source avatarNyx

分享

如果圍繞隱私主張的信任邊界從未受到攻擊,那麼這些主張就毫無意義。 Dakara Research 最新完成的全棧審計,剛剛對 @BeldexCoin 進行了這項測試。 此次審計覆蓋了核心守護進程、錢包堆疊、BelNet 路由、訊息存儲和 BChat,而非僅檢查單一的孤立合約。 整個過程共發現 64 個問題: 5 個關鍵 8 個高危 14 個中危 25 個低危 12 個資訊性 更深入的部分在於這些關鍵問題所觸及的範圍: 其中一個影響了幣基與治理獎勵驗證; 另一個可遠端使主節點崩潰; 另一個則暴露了認證前的堆溢出漏洞。 錢包堆疊中存在多重簽名密鑰分片提取路徑; 一個公共 RPC 處理器也攜帶遠端溢出漏洞。 所有五個關鍵問題均已修復,並重新驗證過生產環境 v7.0.3 版本。 Dakara 也直接針對隱私與資金層進行攻擊測試: RingCT 環簽名 Bulletproofs+ 餘額檢查 雙重支出保護 訊息通道加密 這些核心信任特性在測試的攻擊路徑下均保持穩固。 安全工作並非意味著交付一份零發現的乾淨報告; 發現真正的斷點、修復它們,然後強制獨立團隊再次攻擊已上線的代碼,才更具意義。 對於一個隱私網絡而言,這個循環至關重要: 私密交易只有在密碼學穩固時才有效; 私密通信只有在存儲與路由邊界穩固時才有效; 整個堆疊只有在單一弱點無法摧毀其餘部分時才真正有效。

No.0 picture
免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露