Нууц сүлжээ нь цагаан малгайт хакеруудын мэдээлсэн ноцтой эмзэг байдлын шийдлийг зарлалаа. 29 оны 2022-р сарын XNUMX-нд нийтлэгдсэн блог нийтлэлийн дагуу энэ цоорхой нь муу жүжигчдэд хэрэглэгчдийн мэдээлэл, санд хандах боломжийг олгох байсан.
Нууц сүлжээ нь xAPIC-ийн цоорхойг арилгадаг
Нууц сүлжээ, тархсан дэвтэр технологийн (DLT) төсөл нь хэрэглэгчдэд үнэхээр төвлөрсөн бус, зөвшөөрөлгүй, хувийн хэрэглээний программуудыг хөгжүүлэхийн тулд нууцлалыг хамгаалах ухаалаг гэрээгээр хангадаг бөгөөд энэ нь хөрөнгө мөнгө, хэрэглэгчдийг алдахад хүргэж болзошгүй ноцтой эмзэг байдлыг амжилттай устгасан. ' өгөгдөл ашигласан тохиолдолд.
Блог дээр дараах Тус багийнхан цагаан малгайт хакеруудын бүлэг SCRT Labs-т нууц сүлжээнд хадгалагдаж буй мэдээллийн нууцлалд нөлөөлж буй платформ дээрх цоорхойг мэдэгдэж, эрсдэлийг бууруулах, шийдвэрлэх идэвхтэй арга хэмжээ авсан байна.
Нууц лаборатори хэлэхдээ:
"Энэ мэдээлэл нь саяхан илэрсэн xAPIC архитектурын алдаатай холбоотой байсан бөгөөд CPU өөрөө уншигдаагүй санах ой нь SGX-ийг дэмждэг зарим CPU-д нөлөөлсөн. Бидний мэдэж байгаагаар, илчлэх, багасгахаас өмнө ямар ч хорон санаат этгээд зэрлэг байгальд энэ эмзэг байдлыг ашиглаж байгаагүй."
Сүлжээнд бүртгүүлэхийн тулд зангилааны хандалтын түлхүүрүүдийг хүчингүй болгож, эмзэг байдлын өртөлтийг амжилттай хязгаарласны дараа SCRT Labs нь цаашид судлаачид болон технологийн аварга Intel-тэй хамтран ажиллаж, эмзэг машинуудыг ашиглах боломжгүй болгох шийдлийг нэвтрүүлэхээр болсон гэжээ. сүлжээнд дахин нэгдэх.
Ирээдүйн нууц сүлжээг хамгаалах
Хэрэглэгчдийн мөнгө, платформ дээр хадгалагдсан мэдээллийн аюулгүй байдлыг хангахын тулд Secret Network нь сүлжээнд нэгдэж буй шинэ зангилаанууд нь халдлагад өртөмтгий биш тул зөвхөн "сервер зэрэглэлийн" техник хангамжийг ашиглах боломжтой гэдгийг тодорхой болгосон. хэрэглэгчийн ангиллын техник хангамж.
Цаашид SCRT Labs нь аюулгүй байдалд чиглэсэн илүү олон функцуудыг нэвтрүүлэхээр төлөвлөж байгаа бөгөөд энэ нь оролцогч талуудад эмзэг байдлыг хурдан шийдвэрлэх боломжийг олгоно. Тус баг нь ирээдүйд илрээгүй эмзэг байдлын талаар сонирхогч талууддаа эрт мэдэгдэхийн тулд Intel-тэй харилцах харилцаагаа нэмэгдүүлэх болно.
Хэдийгээр Web3 төвлөрсөн бус санхүүжилт (DEFI) амьдралд эерэгээр нөлөөлж байгаа тул хакердах, хулгайлах нь салбарын хувьд томоохон сорилт хэвээр байна. Зөвхөн 2022 онд DeFi болон Web3 хакеруудад 2 тэрбум гаруй доллар алдсан байна. Блокчейн шийдлүүдийн алдаа болон аюулгүй байдлын эмзэг байдлыг идэвхтэй шийдвэрлэх нь Web3-ийг бүх хүнд аюулгүй болгох цорын ганц арга зам юм.
Эх сурвалж: https://crypto.news/secret-network-successfully-resolves-vulnerability-says-users-funds-are-safe/