- تغلق SecondFi أبوابها بعد فقدان 2.4 مليون دولار في عملية اختراق حديثة.
- أشارت شركة أمنية إلى وجود رابط لمجموعة Lazarus الكورية الشمالية في الحادث.
- يتوقع الفريق بدء عملية استعادة أصول المستخدمين في أوائل أغسطس.
يتم إغلاق محفظة Cardano SecondFi بعد أسابيع من تعرض الخدمة لثغرة أمنية كبرى، مما أدى إلى فقدان 16.1 مليون ADA، بقيمة حوالي 2.4 مليون دولار.
أعلنت SecondFi القرار يوم الأربعاء، على الرغم من الجهود المستمرة لاسترداد أموال المستخدمين المتأثرين بالهجوم، والبالغ عددهم حوالي 374 محفظة.
تحديث بشأن الحادث الأمني الأخير الذي تورطت فيه SecondFi
— SecondFi (@secondfiapp) يوليو 22، 2026
ماذا حدث لـ SecondFi
بين 21 و23 يونيو، تعرضت SecondFi لحادث أمني أدى إلى سرقة حوالي 16.1 مليون ADA (نحو 2.6 مليون دولار) من 374 محفظة. نود تقديم…
أعلام Groom Lake تربط الأمر بمخترقين من كوريا الشمالية
قام المطور EMURGO بتعاقد مع شركة أمنية خارجية، Groom Lake، للتحقيق في الحادث. وجدت Groom Lake أن هناك مهاجمين منفصلين شاركوا في الحادث، وكان الأول "مموّلاً جيداً، مع مؤشرات تتوافق مع نشاط فاعل تهديدي محترف ومتوافق مع دولة".
كتبت SecondFi: "يتم تقييم بعض المؤشرات لاحتمال تداخلها مع نشاط التهديد المعروف المرتبط بجمهورية كوريا الشعبية الديمقراطية (DPRK) لمجموعة Lazarus".
عُزيت السبب الجذري للاستغلال إلى كيفية توليد برنامج المحفظة للتوقيعات الخاصة بكل معاملة. سمحت الثغرة للمهاجمين باستخلاص مواد المفتاح الخاص من المعلومات الظاهرة على السلسلة العامة.
تم إصلاح الثغرة. ومع ذلك، سيتم إيقاف محفظتي SecondFi وYoroi "نظراً لخطورة هذا الحدث"، حسبما كتب الفريق.
SecondFi تقول إن جهود الاسترداد مستمرة
لم تصل جميع أموال المستخدمين إلى المهاجمين. تمكنت SecondFi من تأمين حوالي 129 مليون ADA قبل أن يتم لمسها، وتُحتفظ بهذه الأموال الآن للاسترداد.
قامت SecondFi بأخذ لقطة نهائية للرصيد في 26 يونيو لبدء معالجة استرداد الأموال للمستخدمين المتأثرين، كما أفادت Cryptopolitan.
كشف الفريق أنهم يختبرون الآن بوابة لإثبات المعرفة الصفرية (ZK) التي ستسمح للمستخدمين باسترداد أصولهم بأمان، مع تقييد المعلومات المطلوبة للقيام بذلك. تتضمن الخطة وظيفة تصدير المحفظة، ومن المتوقع إصدار كلتا الوظيفتين في أوائل أغسطس 2026.
قالت SecondFi: "نحن نتعاقد مع مدقق متخصص من طرف ثالث لمراجعته قبل الإصدار المتوقع في أغسطس 2026".
قبل قرار إغلاق SecondFi، استقال EMURGO، الذي يُعد أيضاً أحد المنظمات المؤسسة لسلسلة الكتل Cardano، من دوره في مجموعة حوكمة Pentad في Cardano، قائلاً إن عملية استرداد SecondFi هي "أولوية فورية".
اليوم، أبلغنا رسمياً الكيانات بأننا سنستقيل من واجباتنا كعضو في مجموعة Pentad. نود أن نشكر الأعضاء على التزامهم المشترك تجاه Cardano طوال فترة عملنا إلى جانبهم.
— EMURGO (@emurgo_io) يوليو 8، 2026
أولويتنا الفورية هي @secondfiapp الاسترداد…
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم المبلغ المسروق من SecondFi وعدد المحافظ المتضررة؟
سرق المهاجمون حوالي 16.1 مليون عملة ADA، أي ما يعادل 2.4 مليون دولار تقريبًا وقتها، من 374 محفظة، وفقًا لـ SecondFi، رغم أن SlowMist قدرت في البداية أن الخسائر قد تصل إلى 20 مليون دولار.
لماذا تخبر SecondFi المستخدمين بعدم استعادة عبارة الاسترداد الخاصة بهم في محفظة أخرى؟
لأن الثغرة موجودة على مستوى العنوان وليس في التطبيق، فإن استيراد عبارة استرداد متضررة في مكان آخر يبقي المفاتيح مكشوفة، وتوقيع أي معاملة جديدة من عنوان متأثر قد يسمح للمهاجمين بسحب الأموال مرة أخرى.
من يُعتقد أنه وراء هجوم SecondFi؟
قالت Groom Lake، الشركة التي وظفتها EMURGO للتحقيق، إن المهاجم الرئيسي كان متطورًا وممولًا جيدًا، مع بعض المؤشرات التي تشير إلى مجموعة Lazarus الكورية الشمالية، لكن لم يتم تأكيد النسبة النهائية للهجوم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
