secondfi

CardanoエコシステムウォレットSecondFiは、ウォレットソフトウェアの暗号欠陥により約1,610万ADAが盗まれ、約260万ドルの価値があると発表しました。プラットフォームはSecondFiとYoroiウォレットサービスを段階的に終了します。この事件は374のウォレットに影響を与えました。SecondFiは、ブロックチェーン情報機関Groom Lakeの独立調査により、攻撃者が複雑な外部行動者であると認定され、北朝鮮のLazarus Groupに関連する可能性のある指標が発見されたが、まだ帰属は確認されていないと述べています。SecondFiは、影響を受けたユーザーが資産を回復し、共有する必要のある情報を制限するためのゼロ知識証明に基づく回復ツールを開発中です。このツールはまだテスト中で、8月に予定されているリリース前に第三者監査を受ける予定です。SecondFiはまた、ユーザーが資産を他のサービスに移行できるようにするウォレットエクスポート機能を準備しています。プラットフォームは直接の補償計画を発表しておらず、ユーザーを補償するために自社資金を使用するかどうかも明らかにしていません。

Cardanoのガバナンス会社IntersectはXプラットフォームで発表し、EMURGOは最近SecondFiのセキュリティ事件の処理に集中しているため、Token2049イベントを実行するために必要なリソースを調整できないと述べました。三者協議の結果、このイベントの引き渡し責任は正式にCardano財団に移転されました。EMURGOはIntersectに移転リクエストを提出し、Cardano財団との議論を経て各方面の同意を得ました。Intersectは、この決定はイベントの時間的緊急性と引き渡しの不確実性を避ける考慮に基づいていると述べました。Cardano財団は承認された範囲内でイベントを引き渡すことに同意し、EMURGOとIntersectは過去のイベント実行能力を認めています。Token2049の引き渡し作業は正式に移管され、イベントは10月に開催される予定です。以前の6月の情報によると、SecondFiはセキュリティ事件が約1,600万ADA（当時約242万ドル）に影響を与えたと発表しましたが、SlowMistはSecondFiのユーザー損失が2,000万ドルを超える可能性があると述べています。

Cardano ウォレットサービスプロバイダー SecondFi は、最新の盗難事件の更新を発表し、今週「隔離モード」を導入することを発表しました。ユーザーはウォレットアドレスが関連する事件に関与しているかどうかを確認し、チケットを提出することができます。来週には、安全なウォレットエクスポート機能を導入し、異なる技術レベルのユーザーにより安全なウォレット移行経路を提供する予定です。SecondFi は、プロセス確認を経て影響を受けたウォレットに対して潜在的な資産回収プランを提供することを再確認しました。これは、ゼロ知識証明に基づく回復ツールを通じて資格と条件を設定することを見込んでいます。また、公式は私鍵やリカバリーフレーズを要求しないことを警告しており、ユーザーは公式ウェブサイトのサポートと指定されたチェックツールを通じてのみ操作を行うべきです。

Cardanoの創設団体EMURGOは月曜日に、ハッキングを受けたウォレットサービスSecondFiはセキュリティ監査が完了した後も通常の運営を再開しないと発表し、すべてのユーザーに公式の復元プロセスを通じて資産を移行するよう求めました。SecondFiはYoroiウォレットのブランドリブランディング版で、EMURGOによってCardano最大のウォレットプロバイダーとされています。EMURGOの6月25日の事件報告によると、このサービスは6月22日に4回の独立したウォレット盗難事件に遭い、374のアドレスが侵害され、約1600万ADA（当時の価値で約240万ドル）が盗まれ、チームは緊急措置を通じて約1.29億ADAを保全しました。EMURGOは、侵害されたウォレットはアドレスとプライベートキーのレベルで永久に露出していると見なすべきであり、損傷したリカバリーフレーズを他のウォレットに復元することはリスクを排除できないと述べました。EMURGOは今週、隔離型ウォレットの状態チェックツールを導入し、その後、安全なエクスポートツールと東京でのオフライン移行ワークショップを提供する予定で、外部監査が完了した後に影響を受けたユーザーに資産を返還するためのオンチェーン復元システムの特別修復基金を構築しています。

Cardano ウォレットサービスプロバイダー SecondFi は、最新の盗難事件の更新を発表し、チームが影響を受けたユーザーの資産の最終残高スナップショットを完了したと述べました。これは、事件対応中に複数回のスナップショットを記録しており、今後の資産回復と照合の基礎となります。SecondFi は、エンジニアリングおよびセキュリティチームが資産回復プランを進めており、約2週間後に資産の返還を開始できる見込みであると述べています。そのうちの1週間は実行可能な技術プランの策定に、もう1週間はテストとレビューに充てられ、具体的な時間は進捗に応じて微調整される可能性があります。プラットフォームは、完全にセキュリティ審査を通過した後に運営を再開します。現在、ユーザーは公式ウェブサイトのチケットシステムを通じてサポートリクエストを提出するだけで、追加の操作は必要ありません。

Cardano ウォレットサービスプロバイダーの SecondFi は、最近のセキュリティ事件の原因を特定し、影響を受けていないウォレットにパッチを展開したことを発表し、正常な運営を再開する予定です。SecondFi は、この事件で合計 4 回の資金移動が発生し、そのうち 3 回は外部攻撃者によって実行され、約 1,600 万 ADA が 374 のアドレスから移動されたと明らかにしました。継続的な攻撃によるさらなる損失を減らすために、SecondFi は緊急移転を開始し、約 1.29 億 ADA を独立した第三者の保管機関に移転し、外部の会計事務所を雇って特別監査を行い、後で確認し、影響を受けたアドレスに資産を返還する予定です。SecondFi は、影響を受けたユーザーに対し、公式ウェブサイトのサポートページを通じて請求申請を提出するように促し、現在は他の Cardano ウォレットにリカバリーフレーズをインポートしないように警告しています。なぜなら、セキュリティリスクはアドレスおよび署名のレベルで発生しているからです。

Cardano エコシステムプロジェクト SecondFi の最近のセキュリティ事件に関して、SlowMist の創設者である余弦は次のように述べています。「私は Cardano エコシステムに対して実際にはかなり不慣れですが、昨晩は一晩中見守っていました。しかし、addr1q で始まるアドレスと addr1q で始まるアドレスがどちらもハッカーのアドレスであるなら（行動から判断すると）、SecondFi のユーザーの損失は 2000 万ドルを超えるはずです（1.29 億 ADA およびその他のトークンが盗まれました）」以前の情報によると、SecondFi はそのセキュリティ事件が約 1600 万 ADA に影響を与えたことを明らかにしており、問題はウェブウォレット生成ソフトウェアに起因しています。

SecondFiはXプラットフォームで発表し、チームはプラットフォーム上の一部のCardanoウォレットにセキュリティ問題が存在することを発見しました。この問題は制御され、影響を受けた機能は一時停止されました。エンジニアチームはプラットフォームの全機能を積極的に復旧しています。ユーザーを保護するために、SecondFiは一時的にメンテナンスモードに入り、すべてのフロントエンドインタラクションが一時停止されました。