最新消息
为您精选

SecondFi因6月份发生的240万美元ADA漏洞事件而关闭。

经过伊比亚姆·瓦亚斯伊比亚姆·瓦亚斯
阅读时长:2分钟
SecondFi在攻击者从374个钱包中窃取价值240万美元的ADA后关闭。
  • SecondFi在最近一次漏洞攻击中损失了240万美元后,宣布关闭。.
  • 一家安全公司指出,这起dent与朝鲜的拉撒路集团有关联。.
  • 团队预计将于8月初开始用户资产追回流程。.

Cardano 钱包 SecondFi 在遭遇重大攻击数周后被关闭,导致损失 1610 万 ADA,约合 240 万美元。.

尽管SecondFi仍在努力赔偿受攻击影响的用户(约 374 个钱包),但该公司还是在周三宣布了这一决定。

格鲁姆湖旗帜与朝鲜黑客有关

开发商 EMURGOtrac了外部安全公司 Groom Lake 来调查这起dent。Groom Lake 发现,这起dent涉及两名不同的攻击者,其中第一名攻击者“资金雄厚,其行为迹象与专业的、与国家有关联的威胁行为者的活动相符”。

SecondFi 写道:“我们正在评估某些指标,看它们是否与已知的与朝鲜民主主义人民共和国有关的 Lazarus Group 的威胁活动存在潜在重叠。”.

此次漏洞利用的根本原因 trac钱包软件生成每笔交易签名的方式。该漏洞使得攻击者能够从公链上可见的信息中推导出私钥材料。.

该漏洞已被修复。然而,鉴于此次事件的严重性,SecondFi 和 Yoroi 钱包将停止服务,团队写道。.

SecondFi表示,复苏工作仍在继续。

并非所有用户资金都落入了攻击者手中。SecondFi 在 ADA 被盗之前成功保护了约 1.29 亿枚 ADA,这些资金目前已被保管,等待追回。.

据开始处理受影响用户的退款 Cryptopolitan 报道, SecondFi于 6 月 26 日进行了最终余额快照,

该团队透露,他们目前正在测试一个零知识证明(ZK)门户网站,该网站将允许用户安全地找回他们的资产,同时最大限度地减少所需的信息。该计划还包括钱包导出功能,预计这两项功能都将于2026年8月初发布。.

SecondFi表示:“我们正在聘请专业的第三方审计机构对其进行审查,预计在2026年8月发布。”.

在 SecondFi 关闭决定做出之前,EMURGO(也是 Cardano 区块链的创始组织之一)辞去了其在 Cardano五角大楼治理小组中的角色,并表示 SecondFi 的恢复过程是“当务之急”。

不要只是阅读加密货币新闻,要理解它。订阅我们的新闻简报, 完全免费

常见问题解答

SecondFi被盗金额是多少?有多少个钱包受到影响?

据 SecondFi 称,攻击者从 374 个钱包中窃取了大约 1610 万枚 ADA,当时价值约 240 万美元,但 SlowMist 最初估计损失可能高达 2000 万美元。.

SecondFi 为什么告诉用户不要在其他钱包中恢复助记词?

由于该漏洞存在于地址级别而不是应用程序中,因此从其他地方导入被泄露的恢复短语会使密钥暴露在外,并且从受影响的地址签署任何新交易都可能让攻击者再次盗走资金。.

SecondFi攻击的幕后黑手是谁?

EMURGO 聘请的调查公司 Groom Lake 表示,主要攻击者技术老练且资金雄厚,一些迹象表明与朝鲜的拉撒路组织有关,但尚未证实其身份。.

分享这篇文章

免责声明:本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究

伊比亚姆·瓦亚斯

伊比亚姆·瓦亚斯

伊比亚姆·瓦亚斯自 2019 年起便开始报道加密货币新闻。他毕业于尼日利亚国立开放大学计算机科学专业。他的作品曾发表于多家加密货币新闻平台,包括 Coinformania、Crypto News Australia 和 AltcoinBuzz。凭借其计算机科学背景,他目前专注于加密货币、机器人和长寿领域的新闻报道。.

更多…新闻