A Secret Network anunciou a resolução de uma vulnerabilidade grave relatada por hackers de chapéu branco. A brecha permitiria que pessoas mal-intencionadas obtivessem acesso aos dados e fundos dos usuários, de acordo com uma postagem de blog divulgada em 29 de novembro de 2022.
Rede secreta frustra brecha xAPIC
A Secret Network, um projeto de tecnologia de contabilidade distribuída (DLT) que fornece aos usuários contratos inteligentes de preservação da privacidade para o desenvolvimento de aplicativos verdadeiramente descentralizados, sem permissão e privados, frustrou com sucesso uma vulnerabilidade grave que poderia ter resultado na perda de fundos e usuários ' dados se explorados.
Por um blog postar pela equipe, um grupo de hackers whitehat notificou o SCRT Labs sobre uma brecha subjacente em sua plataforma que afetava a privacidade dos dados armazenados na Secret Network e a equipe tomou medidas proativas para mitigar e resolver o risco.
Laboratórios Secretos declarou:
“Esta divulgação estava relacionada ao bug arquitetônico xAPIC divulgado recentemente, uma memória não inicializada lida na própria CPU que afetou certas CPUs habilitadas para SGX. Até onde sabemos, nenhum ator mal-intencionado explorou essa vulnerabilidade antes da divulgação e mitigação.”
Depois de limitar com sucesso a exposição da vulnerabilidade invalidando as chaves de acesso usadas pelos nós para se registrar na rede, o SCRT Labs diz que colaborou ainda mais com os pesquisadores e a gigante da tecnologia Intel para implantar uma solução que tornará impossível para máquinas vulneráveis reingressar na rede.
Protegendo a rede secreta para o futuro
Para garantir a segurança contínua dos fundos e dados dos usuários armazenados em sua plataforma, a Secret Network deixou claro que os novos nós que ingressarem na rede só poderão usar hardware de “classe de servidor”, pois são menos suscetíveis a ataques em comparação com hardware de classe de usuário.
Daqui para frente, o SCRT Labs também planeja introduzir mais recursos focados em segurança que permitirão que seus stakeholders lide com as vulnerabilidades mais rapidamente. A equipe também aumentará a comunicação com a Intel para garantir que suas partes interessadas sejam notificadas com antecedência sobre futuras vulnerabilidades não divulgadas.
Enquanto Web3 e finanças descentralizadas (DeFi) vêm afetando vidas positivamente, hacks e assaltos continuam sendo um grande desafio para a indústria. Somente em 2022, DeFi e Web3 perderam mais de US$ 2 bilhões para hackers. A resolução proativa de bugs e vulnerabilidades de segurança em soluções blockchain é a única maneira de tornar o Web3 seguro para todos.
Fonte: https://crypto.news/secret-network-successfully-resolves-vulnerability-says-users-funds-are-safe/