source avatarNyx

แชร์

การอ้างสิทธิ์ด้านความเป็นส่วนตัวมีค่าเพียงเล็กน้อย หากขอบเขตความเชื่อถือรอบๆ มันไม่เคยถูกโจมตี การตรวจสอบแบบเต็มสแต็กครั้งใหม่จาก Dakara Research เพิ่งทดสอบ @BeldexCoin ด้วยวิธีนี้ การทบทวนดำเนินการบน daemon หลัก ชั้นวอลเล็ต การจัดเส้นทาง BelNet การจัดเก็บข้อความ และ BChat แทนที่จะตรวจสอบสัญญาเดียวที่แยกออกมา กระบวนการนี้พบปัญหาทั้งหมด 64 ข้อ 5 ระดับวิกฤต 8 ระดับสูง 14 ระดับปานกลาง 25 ระดับต่ำ 12 ข้อมูลทั่วไป สิ่งที่ลึกซึ้งกว่านั้นคือสิ่งที่ปัญหาระดับวิกฤตเหล่านี้แตะต้อง หนึ่งข้อกระทบต่อการตรวจสอบรางวัล coinbase และการกำกับดูแล อีกข้อหนึ่งสามารถทำให้ masternode ล่มจากระยะไกล อีกข้อหนึ่งเปิดเผยช่องโหว่ heap overflow ก่อนการรับรองตัวตน ชั้นวอลเล็ตมีเส้นทางการดึงข้อมูลลับของ multisig ตัวจัดการ RPC สาธารณะยังมีช่องโหว่แบบ remote overflow ปัญหาทั้งห้าได้รับการแก้ไขและตรวจสอบซ้ำกับเวอร์ชันผลิต v7.0.3 Dakara ยังโจมตีชั้นความเป็นส่วนตัวและเงินโดยตรง RingCT ลายเซ็นวงแหวน Bulletproofs+ การตรวจสอบยอดเงิน การป้องกันการใช้จ่ายซ้ำ การเข้ารหัสช่องทางข้อความ คุณสมบัติความเชื่อถือหลักเหล่านี้ยังคงมั่นคงภายใต้เส้นทางการโจมตีที่ทดสอบ งานด้านความปลอดภัยไม่ได้หมายถึงการส่งรายงานที่สะอาดโดยไม่มีข้อพบใดๆ การค้นหาจุดแตกหักที่แท้จริง แก้ไขพวกเขา แล้วบังคับให้ทีมอิสระโจมตีโค้ดที่ส่งออกอีกครั้ง มีน้ำหนักมากกว่า สำหรับเครือข่ายความเป็นส่วนตัว วงจรนี้มีความสำคัญ ธุรกรรมส่วนตัวทำงานได้ก็ต่อเมื่อการเข้ารหัสยังคงมั่นคง การสื่อสารส่วนตัวทำงานได้ก็ต่อเมื่อขอบเขตการจัดเก็บและการจัดเส้นทางยังคงมั่นคง และทั้งสแต็กทำงานได้ก็ต่อเมื่อส่วนประกอบอ่อนแอหนึ่งส่วนไม่สามารถทำลายส่วนอื่นๆ ได้

No.0 picture
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา