snapshot-demo

快照攻击演示 这是我们发现的 Unanticipated Snapshot Attack 的原始演示。感谢 Intel 提供安全公告。 构建演示 安装 Intel SGX SDK 和 Occlum 首先，任何希望运行此演示的人都必须安装 Intel SGX SDK 和 Occlum（你可以选择使用我们修改过的 SGX SDK）。我们提供了一个 Dockerfile，用于快速安装 Occlum/SDK。修改后的 SGX SDK 旨在帮助攻击者判断时机。 你也可以在宿主机上安装 Occlum。（更多安装细节请参阅...

Hardcoded credentials

Hydra is the layer-two scalability solution for Cardano. Prior to version 0.13.0, not signing and verifying $\mathsfcid$ allows an attacker which must be a participant of this head to use a snapshot from an old head instance with the same participants to close the head or contest the state with i...