Secret Network heeft de oplossing aangekondigd van een ernstige kwetsbaarheid gemeld door white hat hackers. Volgens een blogpost die op 29 november 2022 is uitgebracht, zou de maas in de wet het mogelijk hebben gemaakt dat kwaadwillenden toegang hebben gekregen tot de gegevens en het geld van gebruikers.
Secret Network verijdelt xAPIC maas in de wet
Secret Network, een gedistribueerd grootboektechnologieproject (DLT) dat gebruikers voorziet van privacybeschermende slimme contracten voor de ontwikkeling van echt gedecentraliseerde, toestemmingloze en privétoepassingen, heeft met succes een ernstige kwetsbaarheid verijdeld die had kunnen leiden tot het verlies van geld en gebruikers ' gegevens indien misbruikt.
Per een blog post door het team bracht een groep whitehat-hackers SCRT Labs op de hoogte van een onderliggende maas in het platform die de privacy aantast van gegevens die zijn opgeslagen op Secret Network en het team nam proactieve maatregelen om het risico te beperken en op te lossen.
Secret Labs verklaarde:
“Deze onthulling had te maken met de onlangs onthulde xAPIC-architecturale bug, een niet-geïnitialiseerd geheugen dat in de CPU zelf werd gelezen en bepaalde SGX-compatibele CPU's beïnvloedde. Voor zover wij weten, heeft geen kwaadwillende actor deze kwetsbaarheid in het wild uitgebuit vóór de onthulling en beperking.”
Nadat SCRT Labs met succes de blootstelling van de kwetsbaarheid had beperkt door de toegangssleutels ongeldig te maken die door knooppunten worden gebruikt om zich op het netwerk te registreren, heeft SCRT Labs verder samengewerkt met de onderzoekers en technologiegigant Intel om een oplossing in te zetten die het voor kwetsbare machines onmogelijk maakt om weer deelnemen aan het netwerk.
Geheim netwerk beveiligen voor de toekomst
Om de voortdurende veiligheid van de fondsen en gegevens van gebruikers die op het platform zijn opgeslagen te garanderen, heeft Secret Network duidelijk gemaakt dat nieuwe knooppunten die zich bij het netwerk aansluiten alleen hardware van "serverklasse" kunnen gebruiken, omdat ze minder vatbaar zijn voor aanvallen in vergelijking met hardware van gebruikersklasse.
In de toekomst is SCRT Labs ook van plan om meer beveiligingsgerichte functies te introduceren waarmee haar belanghebbenden kwetsbaarheden sneller kunnen aanpakken. Het team zal ook de communicatie met Intel verbeteren om ervoor te zorgen dat de belanghebbenden vroegtijdig op de hoogte worden gebracht van toekomstige geheime kwetsbaarheden.
Terwijl Web3 en gedecentraliseerde financiën (Defi) levens positief hebben beïnvloed, blijven hacks en overvallen een grote uitdaging voor de branche. Alleen al in 2022 hebben DeFi en Web3 meer dan $ 2 miljard verloren aan hackers. Het proactief oplossen van bugs en beveiligingsproblemen in blockchain-oplossingen is de enige manier om Web3 voor iedereen veilig te maken.
Bron: https://crypto.news/secret-network-successfully-resolves-vulnerability-says-users-funds-are-safe/