Whitehat ריסערטשערז זענען יקספּאָוזד אַ וואַלנעראַביליטי אין אַן אַנאָנימיטי-פאָוקיסט אַלטקאָין פּרויעקט וואָס האט אַ וואַלאַטאַל חודש פּרייַז-קלוג.
זיכערהייט ריסערטשערז זאָגן זיי געפונען די בעל דעקריפּטיאָן שליסל פֿאַר די גאנצע סוד (SCRT) נעץ.
"מיר עוואַלואַטעד TEE-באזירט בלאַקכייוואַן סעקרעט נעטוואָרק צו זען אויב עס איז סאַסעפּטאַבאַל צו AepicLeak, און לעסאָף געפונען די בעל דעקריפּטיאָן שליסל פֿאַר די גאנצע נעץ."
סעקרעט איז אַ פּריוואַטקייט-סענטריק נעץ מיט סוף-צו-סוף ענקריפּשאַן און קלוג קאַנטראַקץ גערופֿן "סוד קאַנטראַקץ."
דערקלערן די ווייַסהאַט ריסערטשערז אויף זייער וועבזייטל,
"די סעקרעט נעטוואָרק איז געווען שפּירעוודיק צו די קסאַפּיק און MMIO וואַלנעראַביליטיז וואָס זענען עפנטלעך דיסקלאָוזד אויף 9 אויגוסט 2022. די וואַלנעראַביליטיז קען זיין געוויינט צו עקסטראַקט די קאָנסענסוס זוימען, אַ בעל דעקריפּטיאָן שליסל פֿאַר די פּריוואַט טראַנזאַקשאַנז אויף די סעקרעט נעטוואָרק. ויסשטעלן פון די קאָנסענסוס זוימען וואָלט געבן די פולשטענדיק רעטראָאַקטיווע אַנטפּלעקונג פון אַלע Secret-4 פּריוואַט טראַנזאַקשאַנז זינט די קייט אנגעהויבן. מיר האָבן געהאָלפֿן סעקרעט נעטוואָרק צו צעוויקלען מיטיגיישאַנז, ספּעציעל די פאַרשרייַבונג פרירן אויף 5 אקטאבער 2022.
סוד נעטוואָרק זאגט זיי האָבן ריזאַלווד די וואַלנעראַביליטי.
"אַמאָל וועראַפייד, אַקסעס קיז וואָס נאָודז נוצן צו פאַרשרייַבן אויף די נעץ זענען ינוואַלאַדייטאַד, יפעקטיוולי לימיטעד די ויסשטעלן פון די וואַלנעראַביליטי. ד י אקצי ע אי ז פארגעקומע ן דע ם 4 ט ן אקטאבע ר .
SCRT לאַבס דעמאָלט געארבעט גלייַך מיט ינטעל און די ריסערטשערז צו פּלאַן און בויען אַ לייזונג וואָס וואָלט פאַרמייַדן קיין שפּירעוודיק מאשינען פון רידזשיינינג די נעץ. די נאָודז זענען קראַפטפאַלי עדזשעקטעד פון די נעץ און זייער סיקריץ אויסגעמעקט. דער בלויז וועג פֿאַר די נאָודז צו פאַרבינדן די נעץ איז געווען צו פּאַטשן אַלע באַוווסט וואַלנעראַביליטיז, אַרייַנגערעכנט xAPIC. די לייזונג איז הצלחה דיפּלויד אין די 2 נאוועמבער נעץ אַפּגרייד.
סעקרעט ס געבוירן סימען SCRT איז טריידינג ביי $ 0.82 אין צייט פון שרייבן.
צי ניט פעלן אַ קלאַפּן - אַבאָנירן צו באַקומען קריפּטאָ E- בריוו אַלערץ איבערגעגעבן גלייַך צו דיין ינבאָקס
טשעק פּרייַז קאַמף
גיי אונדז אויף טוויטטער, facebook און טעלעגראַם
ינדנברעך די טעגלעך האָדל מיקס
אָפּלייקענונג: מיינונגען אויסגעדריקט אין די דיילי האָדל זענען נישט ינוועסמאַנט עצה. ינוועסטערז זאָל מאַכן זייער געהעריק פלייַס איידער זיי מאַכן קיין הויך-ריזיקירן ינוועסטמאַנץ אין ביטקאָין, קריפּטאָקוררענסי אָדער דיגיטאַל אַסעץ. ביטע זיין אַדווייזד אַז דיין טראַנספערס און טריידז זענען אויף דיין אייגענע ריזיקירן, און די אָנווער וואָס איר קען פאַרפאַלן איז דיין פֿאַראַנטוואָרטלעכקייט. די דיילי האָדל רעקאַמענדז נישט די קויפן אָדער סעלינג פון קריפּטאָקוררענסי אָדער דיגיטאַל אַסעץ, און די דיילי האָדל איז ניט אַן ינוועסמאַנט אַדווייזער. ביטע טאָן אַז די דיילי האָדל פּאַרטיסאַפּייץ אין צוגעבן פֿאַרקויף.
פיטשערד בילד: Shutterstock/Phoenix_Renders/karnoff
מקור: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/