טעק

סעקרעט נעטוואָרק ריזאַלווז נעץ וואַלנעראַביליטי נאָך אַנטפּלעקונג פון ווייַס הוט

11/30/2022
ביטקאָין עטהערעום נייַעס

אויף 30 נאוועמבער, גוי זיסקינד, סעאָ פון פּריוואַטקייט קלוג קאָנטראַקט בלאָקטשיין סעקרעט נעטוואָרק, האט אַז דעוועלאָפּערס האָבן פּאַטשט אַ פּריוואַטקייט-פֿאַרבונדענע וואַלנעראַביליטי און די געלט פון ניצערס בלייבן זיכער. אין א דאקומענט פון דעם 29טן נאוועמבער, האט סעקרעט נעטווארק געשריבן אז באנוצער אדער דעוועלאָפּערס דארפן נישט קיין אקציע און אז אלע אקטיווע נאָודז זענען אפגריידירט געווארן צו פארריכטן דעם אויסברוך דעם 2טן נאוועמבער. 

בילד

די סיקוואַנס פון געשעענישן, אַנוויילד שפּעט נעכטן דורך די סעקרעט נעטוואָרק דעוועלאָפּערס, אנגעהויבן ווען אַ גרופּע פון ​​ווייַס-הוט קאָמפּיוטער וויסנשאַפֿט ריסערטשערז קאָנטאַקט די סעקרעט מאַנשאַפֿט אויף 3 אקטאבער וועגן אַ לעצטנס דיסקלאָוזד XAPIC (Advanced Programmable Interrupt Controller) אַרקאַטעקטשעראַל זשוק. דער גווורע ערלויבט אַנינישיאַלייזד זכּרון לייענען אין זיכער ווייכווארג גאַרד עקסטענסיאָן-ענייבאַלד (SGX) Intel CPUs. סעקרעט נעטוואָרק לעוועראַדזשאַז SGX טעכנאָלאָגיע צו צושטעלן קאַנפאַדענשאַל דורכפירונג פון קלוג קאַנטראַקץ. 

As סטייטיד אין זייער פּאַפּיר, ריסערטשערז ערשטער רעגיסטרירט אַ סערווער ווי אַ וואַלאַדייטער נאָדע אויף די סעקרעט נעטוואָרק, אפילו ווען זיי האָבן נישט האָבן גענוג געלט צו זיין טראַסטיד צו אַקטיוולי וואַלאַדייט טראַנזאַקשאַנז. דער רעגיסטראַציע פּראָצעס דעמאָלט סטאָרד אַ קאָפּיע פון ​​סעקרעט ס גלאבאלע קאָנסענסוס זוימען אין זיין SGX ענקלאַווע. דערנאָך, דורך די אַפאָרמענשאַנד קפּו גליטש, ריסערטשערז יקסטראַקטיד די קאָנסענסוס זוימען פון זיין סוד נאָדע און זיין פּריוואַט Intel Enhanced Privacy ID שליסל. צום סוף, מיט די זאכן, זיי זענען ביכולת צו ברעכן די פּריוואַטקייט פּראַזערווינג פֿעיִקייטן פון Secret און דעקריפּט די ינערלעך שטאַט פון אַלע קלוג קאַנטראַקץ אויף די נעץ, ווי געזונט ווי די דיגיטאַל אַסעץ עמבעדיד אין זיי. 

סוד דעוועלאָפּערס וועראַפייד די עקספּלויט אויף אקטאבער 4 און דיווייזד אַ פּלאַן צו לאַטע די וואַלנעראַביליטי צוזאַמען מיט ריסערטשערז און ינטעל שטעקן. ערשטער, נאָודז זענען פאָרספאַלי עדזשעקטעד פון די נעץ, און זייער סוד שליסלען אויסגעמעקט. נאָך דעם, נאָודז קען נאָר פאַרבינדן די נעץ אויב זיי פּאַטשט אַלע באַוווסט וואַלנעראַביליטיז, וואָס איז געווען געענדיקט אויף 2 נאוועמבער. "מיט דעם אַפּגרייד, עס איז איצט ומנייטיק צו אָנקלאַפּן XAPIC אנפאלן קעגן די סעקרעט נעטוואָרק מאַיננעט," געשריבן די סעקרעט נעטוואָרק מאַנשאַפֿט.

אין אַדישאַן, נייַ נאָודז וואָס פאַרבינדן די נעץ וועט זיין לימיטעד בלויז צו סערווער-קלאַס ייַזנוואַרג, צו באַגרענעצן די באַפאַלן ייבערפלאַך אַז באַניצער-קלאַס ייַזנוואַרג גיט. געגרינדעט אין 2015, סעקרעט נעטוואָרק דערווייַל האט אַ מאַרק היטל פון $ 131 מיליאָן דורך זיין געבוירן סימען SCRT. די פירמע פּאַרטנערעד מיט דירעקטאָר Quentin Tarantino צו קאַטער Secret NFTs לעצטע נאוועמבער.