نجحت الشبكة السرية في حل الثغرات الأمنية ، وتقول إن أموال المستخدمين آمنة

أعلنت الشبكة السرية عن حل ثغرة خطيرة أبلغ عنها قراصنة القبعة البيضاء. كانت الثغرة ستمكّن الجهات الفاعلة السيئة من الوصول إلى بيانات المستخدمين وأموالهم ، وفقًا لمدونة صدرت في 29 نوفمبر 2022.

شبكة سرية تحجب ثغرة xAPIC 

الشبكة السرية ، وهي مشروع لتكنولوجيا دفتر الأستاذ الموزع (DLT) يوفر للمستخدمين عقودًا ذكية تحافظ على الخصوصية لتطوير تطبيقات خاصة لا مركزية وغير مصرح بها حقًا ، وقد نجحت في إحباط ثغرة خطيرة كان من الممكن أن تؤدي إلى فقدان الأموال والمستخدمين البيانات إذا تم استغلالها.

لكل مدونة بريد.. اعلاني من قبل الفريق ، قامت مجموعة من قراصنة القبعة البيضاء بإخطار مختبرات SCRT بوجود ثغرة أساسية في نظامها الأساسي تؤثر على خصوصية البيانات المخزنة على الشبكة السرية واتخذ الفريق تدابير استباقية للتخفيف من المخاطر وحلها.

ذكرت مختبرات سرية:

"كان هذا الكشف مرتبطًا بالخطأ المعماري xAPIC الذي تم الكشف عنه مؤخرًا ، وهو عبارة عن ذاكرة غير مهيأة تمت قراءتها في وحدة المعالجة المركزية نفسها والتي أثرت على بعض وحدات المعالجة المركزية التي تدعم SGX. على حد علمنا ، لم يستغل أي طرف ضار هذه الثغرة الأمنية في البرية قبل الكشف عنها والتخفيف من حدتها ".

بعد الحد من التعرض للثغرة الأمنية بنجاح من خلال إبطال مفاتيح الوصول التي تستخدمها العقد للتسجيل على الشبكة ، تقول SCRT Labs إنها تعاونت بشكل أكبر مع الباحثين وعملاق التكنولوجيا ، Intel ، لنشر حل يجعل من المستحيل على الأجهزة المعرضة للخطر إعادة الانضمام إلى الشبكة. 

تأمين الشبكة السرية للمستقبل

لضمان الأمان المستمر لأموال المستخدمين والبيانات المخزنة على نظامها الأساسي ، أوضحت الشبكة السرية أن العقد الجديدة التي تنضم إلى الشبكة ستكون قادرة فقط على استخدام أجهزة "من فئة الخادم" لأنها أقل عرضة للهجمات بالمقارنة مع أجهزة من فئة المستخدم.

للمضي قدمًا ، تخطط مختبرات SCRT أيضًا لتقديم المزيد من الميزات التي تركز على الأمان والتي ستمكن أصحاب المصلحة من معالجة نقاط الضعف بشكل أسرع. وسيعمل الفريق أيضًا على زيادة التواصل مع شركة إنتل لضمان إخطار أصحاب المصلحة في وقت مبكر بشأن نقاط الضعف المستقبلية غير المكشوف عنها.

بينما Web3 والتمويل اللامركزي (الصدمة) تؤثر بشكل إيجابي على الحياة ، ولا تزال عمليات الاختراق والسرقة تمثل تحديًا كبيرًا لهذه الصناعة. في عام 2022 وحده ، خسرت DeFi و Web3 أكثر من 2 مليار دولار للمتسللين. الحل الاستباقي للأخطاء والثغرات الأمنية في حلول blockchain هو الطريقة الوحيدة لجعل Web3 آمنًا للجميع.