व्हाइटहैट के शोधकर्ता गुमनामी-केंद्रित altcoin परियोजना में एक भेद्यता को उजागर कर रहे हैं, जिसकी कीमत के लिहाज से एक अस्थिर महीने है।
सुरक्षा शोधकर्ताओं कहना उन्हें संपूर्ण रहस्य के लिए मास्टर डिक्रिप्शन कुंजी मिली (एससीआरटी) नेटवर्क।
"हमने यह देखने के लिए TEE-आधारित ब्लॉकचेन सीक्रेट नेटवर्क का मूल्यांकन किया कि क्या यह AepicLeak के लिए अतिसंवेदनशील था, और अंत में पूरे नेटवर्क के लिए मास्टर डिक्रिप्शन कुंजी ढूंढ ली।"
सीक्रेट एक गोपनीयता-केंद्रित नेटवर्क है जिसमें एंड-टू-एंड एन्क्रिप्शन और स्मार्ट कॉन्ट्रैक्ट्स हैं जिन्हें "सीक्रेट कॉन्ट्रैक्ट्स" कहा जाता है।
समझाना व्हाइटहैट शोधकर्ताओं ने अपनी वेबसाइट पर,
“गुप्त नेटवर्क xAPIC और MMIO कमजोरियों के प्रति संवेदनशील रहा है, जो 9 अगस्त, 2022 को सार्वजनिक रूप से प्रकट किए गए थे। इन कमजोरियों का उपयोग आम सहमति बीज निकालने के लिए किया जा सकता है, जो गुप्त नेटवर्क पर निजी लेनदेन के लिए एक मास्टर डिक्रिप्शन कुंजी है। श्रृंखला शुरू होने के बाद से सर्वसम्मति के बीज का एक्सपोजर सभी गुप्त -4 निजी लेनदेन के पूर्ण पूर्वव्यापी प्रकटीकरण को सक्षम करेगा। हमने गुप्त नेटवर्क को शमन करने में मदद की है, विशेष रूप से 5 अक्टूबर, 2022 को पंजीकरण फ्रीज।
गुप्त नेटवर्क कहते हैं उन्होंने भेद्यता को हल कर लिया है।
"एक बार सत्यापित होने के बाद, नेटवर्क पर रजिस्टर करने के लिए नोड्स द्वारा उपयोग की जाने वाली एक्सेस कुंजियों को अमान्य कर दिया गया था, प्रभावी रूप से भेद्यता के जोखिम को सीमित कर दिया। यह कार्रवाई 4 अक्टूबर को हुई।
एससीआरटी लैब्स ने फिर इंटेल और शोधकर्ताओं के साथ मिलकर एक ऐसा समाधान तैयार करने और बनाने के लिए काम किया, जो किसी भी कमजोर मशीन को नेटवर्क में फिर से शामिल होने से रोक सके। उन नोड्स को जबरदस्ती नेटवर्क से बाहर निकाल दिया गया और उनके रहस्यों को हटा दिया गया। उन नोड्स के नेटवर्क में फिर से शामिल होने का एकमात्र तरीका xAPIC सहित सभी ज्ञात कमजोरियों को ठीक करना था। इस समाधान को 2 नवंबर के नेटवर्क अपग्रेड में सफलतापूर्वक तैनात किया गया था।"
लिखने के समय गुप्त का स्थानीय टोकन SCRT $0.82 पर कारोबार कर रहा है।
एक बीट मिस मत करो - सदस्यता अपने इनबॉक्स में सीधे क्रिप्टो ईमेल अलर्ट प्राप्त करने के लिए
चेक मूल्य लड़ाई
हमारा अनुसरण इस पर कीजिये ट्विटर, फेसबुक और Telegram
लहर द डेली हॉडल मिक्स
अस्वीकरण: द डेली होडल में व्यक्त की गई राय निवेश सलाह नहीं है। बिटकॉइन, क्रिप्टोक्यूरेंसी या डिजिटल परिसंपत्तियों में किसी भी उच्च जोखिम वाले निवेश करने से पहले निवेशकों को अपने उचित परिश्रम को करना चाहिए। कृपया सलाह दी जाए कि आपके स्थानान्तरण और व्यापार आपके अपने जोखिम पर हैं, और जो भी नुकसान आप उठा सकते हैं वह आपकी जिम्मेदारी है। डेली हॉडल किसी भी क्रिप्टोकरेंसी या डिजिटल एसेट्स को खरीदने या बेचने की सिफारिश नहीं करता है और न ही डेली हॉडल इन्वेस्टमेंट एडवाइजर है। कृपया ध्यान दें कि डेली होडल संबद्ध विपणन में भाग लेता है।
फीचर्ड इमेज: शटरस्टॉक/फीनिक्स_रेंडर्स/कार्नॉफ
स्रोत: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/