Klaim privasi tidak berarti apa-apa jika batas kepercayaan di sekitarnya tidak pernah diuji serangan. Audit penuh dari Dakara Research baru saja menguji @BeldexCoin melalui tes ini. Tinjauan mencakup daemon inti, stack dompet, routing BelNet, penyimpanan pesan, dan BChat, bukan hanya memeriksa satu kontrak terisolasi. Proses ini menghasilkan 64 temuan: 5 Kritis 8 Tinggi 14 Sedang 25 Rendah 12 Informasional Bagian yang lebih dalam terletak pada apa yang disentuh oleh temuan Kritis tersebut: Satu temuan menyerang coinbase dan validasi hadiah tata kelola. Yang lainnya dapat menyebabkan masternode gagal dari jarak jauh. Yang lain lagi mengekspos heap overflow sebelum otentikasi. Stack dompet memiliki jalur ekstraksi berbagi rahasia multisig. Sebuah handler RPC publik juga membawa overflow jarak jauh. Kelima temuan tersebut telah diperbaiki dan diverifikasi ulang terhadap rilis produksi v7.0.3. Dakara juga menyerang lapisan privasi dan uang secara langsung: RingCT Tanda tangan Ring Bulletproofs+ Pemeriksaan saldo Perlindungan double spend Kriptografi saluran pesan Properti kepercayaan inti ini tetap kuat di bawah jalur serangan yang diuji. Pekerjaan keamanan bukan berarti mengirimkan laporan bersih tanpa temuan sama sekali. Menemukan titik tembus nyata, memperbaikinya, lalu memaksa tim independen untuk menyerang kode yang telah dirilis kembali memiliki bobot yang lebih besar. Bagi jaringan privasi, siklus ini sangat penting. Transaksi pribadi hanya berfungsi ketika kriptografinya tetap kuat. Komunikasi pribadi hanya berfungsi ketika batas penyimpanan dan routing tetap utuh. Dan seluruh stack hanya berfungsi ketika satu komponen lemah tidak dapat merusak yang lain.
NyxBagikan

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.