secondfi

Сообщение ChainCatcher, что экосистема Cardano, кошелек SecondFi, заявила, что из-за криптографического дефекта программного обеспечения кошелька было украдено около 16,1 миллиона ADA, что составляет примерно 2,6 миллиона долларов, и платформа постепенно закроет услуги кошельков SecondFi и Yoroi. Этот инцидент затронул 374 кошелька.SecondFi сообщила, что независимое расследование блокчейн-аналитической компании Groom Lake установило, что атакующие являются сложными внешними участниками, и были обнаружены показатели, которые могут быть связаны с группой Lazarus из Северной Кореи, но подтверждение вины пока не установлено. SecondFi разрабатывает инструменты восстановления на основе доказательств с нулевым разглашением, чтобы помочь пострадавшим пользователям восстановить активы и ограничить информацию, которую необходимо делиться. Этот инструмент все еще находится на стадии тестирования и пройдет сторонний аудит перед запланированным выпуском в августе. SecondFi также готовит функцию экспорта кошелька, позволяющую пользователям перемещать активы в другие сервисы. Платформа не объявила о планах прямой компенсации и не уточнила, будет ли использовать свои средства для возмещения пользователям.

Сообщение ChainCatcher, управляющая компания Cardano Intersect опубликовала на платформе X, что EMURGO в связи с недавним сосредоточением на обработке инцидента безопасности SecondFi не может выделить необходимые ресурсы для проведения мероприятия Token2049. После трехсторонних переговоров ответственность за проведение мероприятия официально была передана Фонду Cardano.EMURGO направила Intersect запрос на передачу, и после обсуждения с Фондом Cardano было получено согласие всех сторон. Intersect заявила, что это решение основано на срочности мероприятия и необходимости избежать неопределенности в передаче. Фонд Cardano согласился провести мероприятие в рамках утвержденного объема, и EMURGO, и Intersect признают его способности в проведении предыдущих мероприятий. Работа по передаче Token2049 официально завершена, мероприятие по-прежнему запланировано на октябрь.Ранее в июне сообщалось, что SecondFi раскрыла инцидент безопасности, который затронул около 16 миллионов ADA (на тот момент около 2,42 миллиона долларов); однако SlowMist заявила, что потери пользователей SecondFi могут превысить 20 миллионов долларов.

Сообщение ChainCatcher, провайдер кошельков Cardano SecondFi выпустил последнее обновление о краже, в котором говорится, что на этой неделе будет запущен "изолированный режим", пользователи смогут проверить, связан ли их адрес кошелька с данным событием, и подать заявку; на следующей неделе планируется внедрение функции экспорта безопасного кошелька, чтобы предоставить более безопасный путь миграции кошельков для пользователей с разным уровнем технической подготовки.SecondFi повторяет, что предоставит потенциальные решения для возврата активов для кошельков, подтвержденных процессом, ожидается, что это будет сделано с помощью инструмента восстановления на основе доказательства с нулевым разглашением с установленными квалификациями и условиями; официальные лица также напоминают, что не будут запрашивать приватные ключи или мнемонические фразы, пользователи должны выполнять операции только через официальный сайт и указанные инструменты проверки.

Сообщение ChainCatcher, основная организация Cardano EMURGO в понедельник заявила, что кошелек SecondFi, подвергшийся хакерской атаке, не восстановит нормальную работу даже после завершения аудита безопасности и требует от всех пользователей переместить свои активы через официальный процесс восстановления. SecondFi является переработанной версией кошелька Yoroi и считается EMURGO крупнейшим поставщиком кошельков Cardano.Согласно отчету EMURGO от 25 июня, сервис подвергся четырем независимым инцидентам кражи кошельков 22 июня, 374 адреса были взломаны, около 16 миллионов ADA (на тот момент стоимостью около 2,4 миллиона долларов) были украдены, команда также приняла экстренные меры для сохранения около 129 миллионов ADA.EMURGO заявила, что взломанные кошельки на уровне адресов и приватных ключей следует считать постоянно скомпрометированными, восстановление поврежденных мнемонических фраз в другие кошельки не устраняет риски. EMURGO планирует на этой неделе запустить инструмент проверки состояния изолированного кошелька, а затем предоставить инструменты безопасного экспорта и провести оффлайн-воркшоп по миграции в Токио, а также создает специальный фонд для восстановления системы на блокчейне, который вернет активы пострадавшим пользователям после завершения внешнего аудита.

Сообщение ChainCatcher, провайдер кошельков Cardano SecondFi опубликовал последнее обновление о краже, в котором говорится, что команда завершила финальную запись баланса активов затронутых пользователей. Ранее в ходе реагирования на инцидент было проведено несколько раундов записей, которые послужат основой для последующего восстановления и проверки активов.SecondFi заявляет, что инженерная и безопасностная команды продвигают план восстановления активов, и ожидается, что через примерно две недели можно будет начать возврат активов, из которых одна неделя будет использована для достижения жизнеспособного технического решения, а другая неделя — для тестирования и проверки, конкретное время может быть скорректировано в зависимости от хода работы. Платформа возобновит свою работу только после полного прохождения проверки безопасности, в настоящее время пользователям необходимо только подать запрос на поддержку через систему тикетов на официальном сайте, дополнительных действий не требуется.

Сообщение ChainCatcher, провайдер кошельков Cardano SecondFi заявил, что выяснил причины недавнего инцидента с безопасностью и развернул патчи для кошельков, которые не пострадали, и скоро восстановит нормальную работу. SecondFi раскрыла, что в ходе этого инцидента произошло 4 случая вывода средств, из которых 3 были осуществлены внешними злоумышленниками, что привело к выводу около 16 миллионов ADA с 374 адресов. Чтобы уменьшить дальнейшие потери во время продолжающихся атак, SecondFi инициировала экстренный перевод, переведя около 129 миллионов ADA в независимую третью сторону для хранения, и наняла внешнюю аудиторскую компанию для проведения специального аудита, чтобы в дальнейшем сверить данные и вернуть активы пострадавшим адресам. SecondFi предупреждает, что пострадавшие пользователи должны подать заявку на возмещение через страницу поддержки на официальном сайте и в настоящее время не должны импортировать мнемонические фразы в другие кошельки Cardano, так как риск безопасности возникает на уровне адресов и подписей.

Сообщение ChainCatcher, касающееся недавнего инцидента с безопасностью в экосистеме Cardano проекта SecondFi, основатель SlowMist Ю Сянь заявил: "Я на самом деле довольно плохо знаком с экосистемой Cardano, вчера вечером наблюдал за этим всю ночь, но если адреса, начинающиеся на addr1q, оба являются адресами хакеров (судя по поведению), то убытки пользователей SecondFi должны превышать 20 миллионов долларов (более 129 миллионов ADA и других токенов были украдены)".Ранее сообщалось, что SecondFi раскрыла, что инцидент с безопасностью затронул около 16 миллионов ADA, проблема возникла из-за программного обеспечения для генерации веб-кошельков.

Сообщение от ChainCatcher, SecondFi опубликовала на платформе X, что команда обнаружила проблемы с безопасностью у небольшой части кошельков Cardano на платформе. Проблема была контролирована, и затронутые функции приостановлены, инженерная команда активно работает над восстановлением всех функций платформы. Для защиты пользователей SecondFi временно перешла в режим обслуживания, все взаимодействия на фронтенде приостановлены.