Rrjeti Sekret zgjidh me sukses cenueshmërinë, thotë se fondet e përdoruesve janë të sigurta

Rrjeti Sekret ka njoftuar zgjidhjen e një cenueshmërie të rëndë të raportuar nga hakerat e kapelave të bardha. Zbrazëtira do t'u kishte mundësuar aktorëve të këqij të fitonin akses në të dhënat dhe fondet e përdoruesve, sipas një postimi në blog të publikuar më 29 nëntor 2022.

Rrjeti Sekret fshin zbrazëtirën xAPIC 

Rrjeti Sekret, një projekt i teknologjisë së librit të shpërndarë (DLT) që u ofron përdoruesve kontrata inteligjente për ruajtjen e privatësisë për zhvillimin e aplikacioneve vërtet të decentralizuara, pa leje dhe private, ka penguar me sukses një cenueshmëri të rëndë që mund të kishte rezultuar në humbjen e fondeve dhe përdoruesve. të dhënat nëse shfrytëzohen.

Për një blog post nga ekipi, një grup hakerësh whitehat njoftuan SCRT Labs për një boshllëk themelor në platformën e tij që ndikonte në privatësinë e të dhënave të ruajtura në Rrjetin Sekret dhe ekipi mori masa proaktive për të zbutur dhe zgjidhur rrezikun.

Laboratorët Sekret deklaruan:

"Ky zbulim lidhej me gabimin arkitektonik xAPIC të zbuluar së fundmi, një memorie e painitializuar e lexuar në vetë CPU që ndikoi në disa CPU të aktivizuara me SGX. Sipas njohurive tona, asnjë aktor keqdashës nuk e ka shfrytëzuar këtë dobësi në natyrë përpara zbulimit dhe zbutjes.”

Pas kufizimit të suksesshëm të ekspozimit të cenueshmërisë duke zhvlerësuar çelësat e aksesit të përdorur nga nyjet për t'u regjistruar në rrjet, SCRT Labs thotë se ka bashkëpunuar më tej me studiuesit dhe gjigantin e teknologjisë, Intel, për të vendosur një zgjidhje që do ta bëjë të pamundur që makinat e cenueshme të bashkohu sërish në rrjet. 

Sigurimi i Rrjetit Sekret për të ardhmen

Për të siguruar sigurinë e vazhdueshme të fondeve të përdoruesve dhe të dhënave të ruajtura në platformën e tij, Rrjeti Sekret e ka bërë të qartë se nyjet e reja që bashkohen me rrjetin do të jenë në gjendje të përdorin vetëm harduerin e "klasës së serverit", pasi ato janë më pak të ndjeshme ndaj sulmeve në krahasim me hardueri i klasit të përdoruesit.

Në vazhdim, SCRT Labs planifikon gjithashtu të prezantojë më shumë veçori të përqendruara te siguria që do t'u mundësojnë palëve të interesit të trajtojnë më shpejt dobësitë. Ekipi gjithashtu do të rrisë komunikimin me Intel për të siguruar që palët e tij të interesuara të njoftohen herët për dobësitë e ardhshme të pazbuluara.

Ndërsa Web3 dhe financa e decentralizuar (Defi) kanë ndikuar pozitivisht në jetë, hakmarrja dhe vjedhjet mbeten një sfidë e madhe për industrinë. Vetëm në vitin 2022, DeFi dhe Web3 kanë humbur mbi 2 miliardë dollarë nga hakerat. Zgjidhja në mënyrë proaktive e defekteve dhe dobësive të sigurisë në zgjidhjet e blockchain është mënyra e vetme për ta bërë Web3 të sigurt për të gjithë.