- أعلنت شركة SecondFi إغلاق أبوابها بعد خسارة 2.4 مليون دولار في عملية استغلال حديثة.
- أشارت شركة أمنية إلى وجود صلة بينdentومجموعة لازاروس الكورية الشمالية.
- يتوقع الفريق بدء عملية استعادة أصول المستخدمين في أوائل شهر أغسطس.
تم إغلاق محفظة Cardano SecondFi بعد أسابيع من تعرض الخدمة لاختراق كبير، مما أدى إلى خسارة 16.1 مليون ADA، أي ما يعادل حوالي 2.4 مليون دولار.
أعلنت SecondFi عن القرار يوم الأربعاء، على الرغم من الجهود المستمرة لتعويض المستخدمين المتضررين من الهجوم، حوالي 374 محفظة.
تحديث بشأن الحادث الأمني الأخيرdent طال SecondFi:
— SecondFi (@secondfiapp) 22 يوليو 2026
ما الذي حدث لـ SecondFi؟
بين 21 و23 يونيو، تعرضت SecondFi لحادث أمنيdent عن سرقة ما يقارب 16.1 مليون عملة ADA (حوالي 2.6 مليون دولار أمريكي) من 374 محفظة. نود أن نقدم...
أعلام بحيرة غروم مرتبطة بقراصنة كوريين شماليين
tracشركة التطوير EMURGO بشركة أمنية خارجية، Groom Lake، للتحقيق فيdent. وخلصت Groom Lake إلى أن مهاجمين منفصلين متورطان فيdent، وكان الأول "ممولاً تمويلاً جيداً، مع وجود مؤشرات تتوافق مع نشاط جهة تهديد محترفة وموالية لدولة"
وكتب موقع SecondFi: "يجري تقييم بعض المؤشرات لاحتمالية تداخلها مع أنشطة التهديد المعروفة المرتبطة بكوريا الشمالية والتي تقوم بها مجموعة لازاروس".
تم tracالسبب الجذري للثغرة الأمنية في طريقة توليد برنامج المحفظة للتوقيعات لكل معاملة. وقد سمح هذا الخلل للمهاجمين باستخلاص بيانات المفتاح الخاص من المعلومات الظاهرة على سلسلة الكتل العامة.
تم إصلاح الثغرة. ومع ذلك، سيتم إيقاف محافظ SecondFi و Yoroi "نظراً لخطورة هذا الحدث"، كما كتب الفريق.
أعلنت شركة SecondFi أن جهود التعافي مستمرة
لم تصل جميع أموال المستخدمين إلى المهاجمين. تمكنت منصة SecondFi من تأمين ما يقارب 129 مليون عملة ADA قبل أن يتمكن المهاجمون من الوصول إليها، وهذه الأموال محفوظة الآن لاستردادها.
كما في 26 يونيو لبدء معالجة عمليات رد الأموال للمستخدمين المتضررين Cryptopolitan ذكر ، فقد أخذ SecondFi لقطة نهائية للرصيد
كشف الفريق أنهم يختبرون حاليًا بوابة إثبات المعرفة الصفرية (ZK) التي ستتيح للمستخدمين استعادة أصولهم بأمان، مع تقليل المعلومات المطلوبة لذلك. تتضمن الخطة خاصية تصدير المحفظة، ومن المتوقع إطلاق كليهما في أوائل أغسطس 2026.
وقالت شركة SecondFi: "نحن بصدد التعاقد مع مدقق حسابات متخصص من طرف ثالث لمراجعته قبل إصداره المتوقع في أغسطس 2026".
قبل قرار إغلاق SecondFi، تنحت EMURGO، وهي أيضًا إحدى المنظمات المؤسسة لسلسلة كتل Cardano ، عن دورها في مجموعة إدارة Pentad الخاصة بـ Cardano، قائلة إن عملية استعادة SecondFi تمثل "أولوية فورية"
أبلغنا اليوم الجهات المعنية رسميًا بأننا سنتنحى عن مهامنا كأعضاء في مجموعة "الخماسية". ونود أن نشكر الأعضاء على التزامهم المشترك تجاه Cardano طوال فترة عملنا معهم. أولويتنا الآن هي تعافي تطبيق "secondfiapp "
— إيمورغو (@emurgo_io) 8 يوليو 2026
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
الأسئلة الشائعة
كم سُرق من موقع SecondFi وكم عدد المحافظ التي تعرضت للهجوم؟
استولى المهاجمون على ما يقرب من 16.1 مليون ADA، أي حوالي 2.4 مليون دولار في ذلك الوقت، من 374 محفظة، وفقًا لـ SecondFi، على الرغم من أن SlowMist قدرت في البداية أن الخسائر قد تصل إلى 20 مليون دولار.
لماذا تنصح منصة SecondFi المستخدمين بعدم استعادة عبارة الاسترداد الخاصة بهم في محفظة أخرى؟
لأن الثغرة الأمنية تكمن على مستوى العنوان وليس في التطبيق، فإن استيراد عبارة استرداد مخترقة في مكان آخر يبقي المفاتيح مكشوفة، ويمكن أن يسمح توقيع أي معاملة جديدة من عنوان متأثر للمهاجمين باستنزاف الأموال مرة أخرى.
من يُعتقد أنه وراء هجوم SecondFi؟
وقالت شركة "جروم ليك"، التي استأجرتها شركة "إيمورجو" للتحقيق، إن المهاجم الرئيسي كان متطوراً وممولاً تمويلاً جيداً، مع وجود بعض المؤشرات التي تشير إلى مجموعة "لازاروس" الكورية الشمالية، ولكن لم يتم تأكيد أي جهة مسؤولة عن الهجوم.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
يُغطي إبيام واياس أخبار العملات الرقمية منذ عام ٢٠١٩. درس علوم الحاسوب في الجامعة الوطنية المفتوحة في نيجيريا. نُشرت أعماله على العديد من منصات أخبار العملات الرقمية، بما في ذلك كوينفومانيا، وكريبتو نيوز أستراليا، وألتكوين باز. وانطلاقًا من خلفيته في علوم الحاسوب، يُركز حاليًا على أخبار العملات الرقمية، والروبوتات، وإطالة العمر.
