source avatarNyx

Kongsi

Klaim privasi tidak bererti banyak jika sempadan kepercayaan di sekelilingnya tidak pernah diserang. Audit penuh rangkaian terkini dari Dakara Research baru sahaja menguji @BeldexCoin melalui ujian ini. Ulasan ini merangkumi daemon inti, rangkaian dompet, penghalaan BelNet, penyimpanan mesej, dan BChat, bukan sekadar memeriksa satu kontrak terpisah. Proses ini menghasilkan 64 dapatan: 5 Kritikal 8 Tinggi 14 Sederhana 25 Rendah 12 Maklumat Bahagian yang lebih mendalam terletak pada apa yang disentuh oleh dapatan Kritikal tersebut: Satu menjejaskan coinbase dan pengesahan ganjaran tata tertib. Satu lagi boleh menyebabkan masternode gagal dari jarak jauh. Satu lagi mendedahkan heap overflow sebelum autentikasi. Rangkaian dompet mempunyai laluan ekstraksi bahagian rahsia multisig. Sebuah penangan RPC awam juga membawa overflow jarak jauh. Semua lima dapatan tersebut telah dibaiki dan disemak semula berdasarkan rilis produksi v7.0.3. Dakara juga menyerang lapisan privasi dan wang secara langsung: RingCT Tandatangan cincin Bulletproofs+ Pemeriksaan keseimbangan Perlindungan belanjawan ganda Kriptografi saluran mesej Sifat kepercayaan inti ini bertahan di bawah laluan serangan yang diuji. Kerja keselamatan bukan bermakna menghantar laporan bersih tanpa dapatan apa-apa. Menemui titik putus sebenar, membaikinya, kemudian memaksa pasukan bebas menyerang semula kod yang telah dilancarkan, mempunyai nilai yang lebih besar. Bagi rangkaian privasi, kitaran ini penting: Transaksi persendirian hanya berfungsi apabila kriptografi bertahan. Komunikasi persendirian hanya berfungsi apabila sempadan penyimpanan dan penghalaan bertahan. Dan keseluruhan rangkaian hanya berfungsi apabila satu komponen lemah tidak boleh meruntuhkan yang lain.

No.0 picture
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.