ПОСЛЕДНИЕ НОВОСТИ
ПОДОБРАНО ДЛЯ ВАС

Компания SecondFi закроется в июне из-за взлома системы ADA на сумму 2,4 миллиона долларов

КИбиам ВайясИбиам Вайяс
2 минуты чтения
Компания SecondFi прекратила работу после того, как злоумышленники украли 2,4 миллиона долларов США в ADA из 374 кошельков
  • Компания SecondFi закрывается после того, как в результате недавней атаки были потеряны 2,4 миллиона долларов.
  • dentфирма выявила связь инцидента с северокорейской группировкой «Лазарус».
  • Команда рассчитывает начать процесс возврата активов пользователей в начале августа.

Кошелек Cardano SecondFi закрывается спустя несколько недель после того, как сервис подвергся крупной атаке, в результате которой было потеряно 16,1 миллиона ADA, что составляет около 2,4 миллиона долларов.

Компания SecondFi объявила о своем решении в среду, несмотря на продолжающиеся усилия по возмещению ущерба примерно 374 кошелькам пользователей, пострадавших от атаки.

Флаги на озере Грум-Лейк связаны с северокорейскими хакерами

Разработчик EMURGOtracвнешнюю охранную фирму Groom Lake для расследованияdent. Groom Lake установила, что вdentучаствовали два разных злоумышленника, причем первый был «хорошо финансируемым, и его действия соответствуют действиям профессионального, связанного с государством субъекта угроз»

«Проводится оценка некоторых показателей на предмет возможного совпадения с известной угрозой, связанной с КНДР, со стороны группы Lazarus», — написала компания SecondFi.

Первопричина уязвимости была trac​​в том, как программное обеспечение кошелька генерировало подписи для каждой транзакции. Эта уязвимость позволила злоумышленникам получить материалы закрытого ключа из информации, видимой в публичной цепочке.

Уязвимость исправлена. Однако, как написала команда, работа с кошельками SecondFi и Yoroi будет прекращена «ввиду серьезности ситуации».

Компания SecondFi заявляет о продолжении восстановительных работ

Не все средства пользователей дошли до злоумышленников. SecondFi удалось защитить примерно 129 миллионов ADA до того, как к ним кто-либо смог получить доступ, и теперь эти средства удерживаются для возврата.

Как , 26 июня Cryptopolitan сообщало компания SecondFi провела окончательную проверку баланса , чтобы начать обработку возвратов средств пострадавшим пользователям

Команда сообщила, что в настоящее время тестирует портал с доказательством нулевого знания (ZK), который позволит пользователям безопасно восстанавливать свои активы, ограничивая при этом объем необходимой для этого информации. План включает в себя функцию экспорта кошелька, и ожидается, что обе функции будут выпущены в начале августа 2026 года.

«Мы привлекаем независимого аудитора-специалиста для проверки проекта перед его ожидаемым выпуском в августе 2026 года», — заявила компания SecondFi.

До принятия решения о закрытии SecondFi организация EMURGO, которая также является одной из организаций-основателей блокчейна Cardano , ушла из состава группы управления Pentad Cardano, заявив, что процесс восстановления SecondFi является «первоочередной задачей»

Не просто читайте новости о криптовалютах. Разберитесь в них. Подпишитесь на нашу рассылку. Это бесплатно.

Часто задаваемые вопросы

Сколько денег было украдено с SecondFi и сколько кошельков пострадало?

По данным SecondFi, злоумышленники похитили примерно 16,1 миллиона ADA, что на тот момент составляло около 2,4 миллиона долларов, из 374 кошельков, хотя SlowMist первоначально оценивала потери в сумму до 20 миллионов долларов.

Почему SecondFi советует пользователям не восстанавливать свою сид-фразу в другом кошельке?

Поскольку уязвимость находится на уровне адреса, а не в приложении, импорт скомпрометированной фразы восстановления в другое место оставляет ключи незащищенными, а подписание любой новой транзакции с затронутого адреса может позволить злоумышленникам снова вывести средства.

Кто, по мнению следствия, стоит за атакой на SecondFi?

Компания Groom Lake, нанятая EMURGO для расследования, заявила, что главный террорист был опытным и хорошо финансируемым, а некоторые признаки указывают на северокорейскую группировку «Лазарус», но точное причастность пока не подтверждена.

Поделитесь этой статьей

Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.

Ибиам Вайяс

Ибиам Вайяс

Ибиам Вайас освещает новости криптовалют с 2019 года. Он изучал информатику в Национальном открытом университете Нигерии. Его работы публиковались на различных новостных платформах, посвященных криптовалютам, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свои знания в области информатики, сейчас он специализируется на новостях, связанных с криптовалютами, робототехникой и долголетием.

ЕЩЕ… НОВОСТИ