Los investigadores de Whitehat están exponiendo una vulnerabilidad en un proyecto de altcoin centrado en el anonimato que ha tenido un mes volátil en cuanto a precios.
Investigadores de seguridad dices encontraron la clave de descifrado maestra para todo el Secreto (SCRT) La red.
"Evaluamos Secret Network blockchain basado en TEE para ver si era susceptible a AepicLeak, y terminamos encontrando la clave de descifrado maestra para toda la red".
Secret es una red centrada en la privacidad con cifrado de extremo a extremo y contratos inteligentes llamados "Contratos secretos".
Explicar los investigadores de whitehat en su sitio web,
“La Red Secreta ha sido vulnerable a las vulnerabilidades xAPIC y MMIO que se divulgaron públicamente el 9 de agosto de 2022. Estas vulnerabilidades podrían usarse para extraer la semilla de consenso, una clave maestra de descifrado para las transacciones privadas en la Red Secreta. La exposición de la semilla de consenso permitiría la divulgación retroactiva completa de todas las transacciones privadas de Secret-4 desde que comenzó la cadena. Hemos ayudado a Secret Network a implementar mitigaciones, especialmente la congelación de registros el 5 de octubre de 2022”.
Red secreta dice han resuelto la vulnerabilidad.
“Una vez verificadas, las claves de acceso que usan los nodos para registrarse en la red fueron invalidadas, limitando efectivamente la exposición de la vulnerabilidad. Esta acción ocurrió el 4 de octubre.
Luego, SCRT Labs trabajó directamente con Intel y los investigadores para diseñar y construir una solución que evitaría que las máquinas vulnerables se reincorporaran a la red. Esos nodos fueron expulsados por la fuerza de la red y sus secretos eliminados. La única forma de que esos nodos se reincorporaran a la red era parchear todas las vulnerabilidades conocidas, incluido xAPIC. Esta solución se implementó con éxito en la actualización de la red del 2 de noviembre”.
El token nativo SCRT de Secret se cotiza a $ 0.82 al momento de escribir.
No te pierdas ni un latido - Suscríbete para recibir alertas criptográficas por correo electrónico directamente en su bandeja de entrada
cheque Acción del precio
Siganos en Twitter, Facebook y Telegram
Surf La mezcla diaria de Hodl
Descargo de responsabilidad: las opiniones expresadas en The Daily Hodl no son consejos de inversión. Los inversores deben hacer su debida diligencia antes de realizar inversiones de alto riesgo en Bitcoin, criptomoneda o activos digitales. Tenga en cuenta que sus transferencias y operaciones están bajo su propio riesgo, y cualquier pérdida en la que pueda incurrir es su responsabilidad. The Daily Hodl no recomienda la compra o venta de criptomonedas o activos digitales, ni The Daily Hodl es un asesor de inversiones. Tenga en cuenta que The Daily Hodl participa en marketing de afiliación.
Imagen destacada: Shutterstock/Phoenix_Renders/karnoff
Fuente: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/