Secret Network löser framgångsrikt sårbarhet, säger att användarnas pengar är säkra

Secret Network har meddelat lösningen av en allvarlig sårbarhet som rapporterats av white hat-hackers. Kryphålet skulle ha gjort det möjligt för dåliga aktörer att få tillgång till användarnas data och pengar, enligt ett blogginlägg som släpptes den 29 november 2022.

Secret Network förhindrar xAPIC kryphål 

Secret Network, ett DLT-projekt (distributed ledger technology) som förser användare med smarta kontrakt som bevarar integritet för utveckling av verkligt decentraliserade, behörighetslösa och privata applikationer, har framgångsrikt förhindrat en allvarlig sårbarhet som kunde ha resulterat i förlust av pengar och användare ' data om de utnyttjas.

Per en blogg inlägg av teamet meddelade en grupp whitehat-hackers SCRT Labs om ett underliggande kryphål på dess plattform som påverkar integriteten för data lagrad på Secret Network och teamet vidtog proaktiva åtgärder för att mildra och lösa risken.

Secret Labs sa:

"Detta avslöjande var relaterat till den nyligen avslöjade xAPIC-arkitektoniska buggen, ett oinitierat minne som lästes i själva CPU:n som påverkade vissa SGX-aktiverade CPU:er. Så vitt vi vet har ingen illvillig aktör utnyttjat denna sårbarhet i naturen innan avslöjande och lindrande.”

Efter att ha lyckats begränsa exponeringen av sårbarheten genom att ogiltigförklara åtkomstnycklarna som används av noder för att registrera sig på nätverket, säger SCRT Labs att de samarbetade ytterligare med forskarna och teknikjätten Intel för att distribuera en lösning som kommer att göra det omöjligt för sårbara maskiner att gå med i nätverket igen. 

Säkra hemligt nätverk för framtiden

För att säkerställa den kontinuerliga säkerheten för användarnas pengar och data som lagras på dess plattform, har Secret Network gjort det klart att nya noder som ansluter sig till nätverket endast kommer att kunna använda hårdvara i "serverklass" eftersom de är mindre mottagliga för attacker jämfört med hårdvara i användarklass.

Framöver planerar SCRT Labs också att introducera mer säkerhetsfokuserade funktioner som gör det möjligt för dess intressenter att tackla sårbarheter snabbare. Teamet kommer också att öka kommunikationen med Intel för att säkerställa att dess intressenter informeras om framtida oupptäckta sårbarheter tidigt.

Medan Web3 och decentraliserad finansiering (Defi) har påverkat livet positivt, hacks och razzior är fortfarande en stor utmaning för branschen. Bara under 2022 har DeFi och Web3 förlorat över 2 miljarder dollar till hackare. Att proaktivt lösa buggar och säkerhetssårbarheter i blockkedjelösningar är det enda sättet att göra Web3 säkert för alla.