Уязвимость скрытой сети, ориентированная на конфиденциальность, обнаружена исследователями безопасности
Исследователи безопасности обнаружили уязвимость в секретной сети, ориентированной на конфиденциальность. Команда проекта сообщила, что проблема решена.
Исследователи безопасности обнаружили уязвимость в секретной сети, ориентированной на конфиденциальность. Исследователи, некоторые из которых из UIUC, изучают сеть на наличие уязвимостей AepicLeak. Их анализ привел к тому, что они нашли главный ключ дешифрования для всей сети. Уязвимость была связана с расширениями Intel Software Guard.
Исследователи помогли Secret Network принять меры по смягчению последствий, «в частности, заморозить регистрацию 5 октября 2022 года». Они описали уязвимость следующим образом:
«Секретная сеть была уязвима для уязвимостей xAPIC и MMIO, о которых было публично объявлено 9 августа 2022 года. Эти уязвимости можно было использовать для извлечения начального числа консенсуса, главного ключа дешифрования для частных транзакций в секретной сети. Разоблачение семени согласия позволит полностью ретроспективно раскрыть все частные транзакции Secret-4 с самого начала цепочки. “
Исследователи отметили, что невозможно было узнать, предпринимались ли попытки атаки раньше. Они попросили пользователей переоценить свои риски, поскольку прошлые транзакции могут быть обнаружены.
Secret Network также признала инцидент на своей странице в Twitter, заявив, что проблема устранена. Средства пользователей не подвергались риску, и от пользователей не требовалось никаких действий.
Секретная сеть и ее элементы управления конфиденциальностью
Секретная сеть — это протокол, который в значительной степени ориентирован на частные транзакции. Он отличается шифрованием ввода на уровне протокола. Таким образом, разработчики могут создавать децентрализованные приложения, защищающие пользовательские данные.
Нативным токеном проекта является SCRT, который используется для управления цепочкой, размещения ставок и оплаты сетевых транзакций. Протокол использует структуру Cosmos SDK, используя доказательство доли (PoS) через алгоритм консенсуса Tendermint Byzantine Fault Tolerance (BFT).
Секретность привлекает внимание, так как Европа рассматривает вопрос о запрете монет из соображений конфиденциальности
Секретная сеть также попала в заголовки, главным образом потому, что европейские законодатели потенциально рассматривают возможность запрета конфиденциальных монет. Строгие средства контроля конфиденциальности протокола привлекли внимание энтузиастов криптовалюты, поскольку монеты конфиденциальности , похоже, запрещены.
Монеты конфиденциальности также подвергаются тщательной проверке в других частях мира. Южная Корея запретила группу активов, и другие страны могут последовать ее примеру.
SCRT — это собственный токен секретной сети. Токен имеет полностью разводненную рыночную капитализацию в размере 152 миллионов долларов. Цена токена значительно выросла в октябре 2021 года, когда проходило обсуждение монеты конфиденциальности ЕС.
Сообщение об уязвимости секретной сети, ориентированной на конфиденциальность, обнаруженное исследователями безопасности, впервые появилось на BeInCrypto .