安全研究人员发现以隐私为中心的秘密网络漏洞

据悉，安全研究人员在注重隐私的SecretNetwork中发现了一个漏洞。项目团队更新说问题已解决。

安全研究人员发现了以隐私为重点的SecretNetwork中的一个漏洞。研究人员（其中一些来自UIUC）检查了网络中的AepicLeak漏洞。他们的分析使他们找到了整个网络的主解密密钥。该漏洞与英特尔的SoftwareGuardExtensions有关。

研究人员已帮助SecretNetwork采取缓解措施，“尤其是2022年10月5日的注册冻结”。他们将漏洞描述如下，“秘密网络容易受到2022年8月9日公开披露的xAPIC和MMIO漏洞的攻击。这些漏洞可用于提取共识种子，这是秘密网络上私人交易的主解密密钥。公开共识种子将使自链开始以来所有Secret-4私人交易的完整追溯披露成为可能。”

研究人员指出，无法知道之前是否曾尝试过攻击。他们要求用户重新评估他们的风险，因为过去的交易有待发现。

SecretNetwork还在其Twitter页面上承认了这一事件，并表示已解决该问题。没有用户的资金处于风险之中，用户无需采取任何行动。

SecretNetwork及其隐私控制

SecretNetwork是一种专注于私人交易的协议。它通过在协议级别加密输入来区分自己。因此，开发人员可以构建保护用户数据的去中心化应用程序。

该项目的原生代币是SCRT，用于链上治理、质押和网络交易支付。该协议使用CosmosSDK框架，通过Tendermint的拜占庭容错(BFT)共识算法使用权益证明(PoS)。

秘密引起关注，因为欧洲考虑禁止隐私硬币

SecretNetwork也出现在新闻中，主要是因为欧洲立法者可能正在考虑禁止隐私币。该协议强大的隐私控制引起了加密爱好者的关注，因为隐私币看起来面临禁令。

隐私币在世界其他地方也受到大量审查。韩国已禁止该资产组，其他国家可能会效仿。

SCRT是SecretNetwork的原生代币。该代币的完全稀释市值为1.52亿美元。该代币的价格在2021年10月期间大幅上涨，当时正在进行欧盟隐私代币讨论。