Question 1

Wie viel Geld wurde von SecondFi gestohlen und wie viele Wallets waren betroffen?

Accepted Answer

Laut SecondFi erbeuteten die Angreifer rund 16,1 Millionen ADA, damals etwa 2,4 Millionen Dollar, aus 374 Wallets. SlowMist schätzte die Verluste zunächst auf bis zu 20 Millionen Dollar.

Question 2

Warum rät SecondFi seinen Nutzern davon ab, ihre Seed-Phrase in einer anderen Wallet wiederherzustellen?

Accepted Answer

Da die Schwachstelle auf der Adressebene und nicht in der App liegt, bleiben die Schlüssel auch dann ungeschützt, wenn eine kompromittierte Wiederherstellungsphrase an anderer Stelle importiert wird, und die Signierung jeder neuen Transaktion von einer betroffenen Adresse könnte Angreifern ermöglichen, die Gelder erneut abzuheben.

Question 3

Wer steckt mutmaßlich hinter dem SecondFi-Angriff?

Accepted Answer

Groom Lake, die von EMURGO mit den Ermittlungen beauftragte Firma, erklärte, der Hauptangreifer sei hochentwickelt und gut finanziert gewesen; einige Indizien deuteten auf die nordkoreanische Lazarus-Gruppe hin, eine Bestätigung der Urheberschaft stehe jedoch noch aus.

SecondFi

SecondFi wird im Juni aufgrund eines ADA-Sicherheitsvorfalls im Wert von 2,4 Millionen US-Dollar abgeschaltet

Ein prägnanter Brief.
Jeden Tag.

SecondFi

SecondFi wird im Juni aufgrund eines ADA-Sicherheitsvorfalls im Wert von 2,4 Millionen US-Dollar abgeschaltet

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.