SecondFi: Попередній інцидент безпеки, ймовірно, пов'язаний із північнокорейською Lazarus Group, у серпні буде запущено інструмент для відновлення активів

Foresight News повідомляє, що сервіс Cardano-гаманців SecondFi опублікував оновлення щодо розслідування безпекового інциденту. Розслідування проводилось незалежною блокчейн-форензічною компанією Groom Lake за дорученням EMURGO. Результати показали, що у цьому інциденті було двоє незалежних атакуючих: основний атакувальник використав складні методи атаки, деякі показники перетинаються з відомою активністю північнокорейської Lazarus Group, що наразі знаходиться в процесі оцінки; другий атакувальник діяв незалежно від основної атаки та використовував інші адреси гаманців.

Основна причина цього інциденту — криптографічна вразливість у програмному забезпеченні гаманця під час створення підписів транзакцій. Теоретично, ця вразливість дозволяла атакуючим отримати матеріали приватного ключа зі даних публічного блокчейну для уражених гаманців. Код із такою вразливістю раніше був без дозволу оприлюднений у відкритому репозиторії GitHub. SecondFi повідомляє, що продовжує оцінювати ситуацію та співпрацює з регуляторами у розслідуванні.

Наразі ця вразливість вже виправлена, і нові гаманці, створені з використанням оновленої версії, не підлягають ризику. SecondFi оголосила про закриття SecondFi та Yoroi гаманців. Для відновлення активів SecondFi розробляє інструмент відновлення на основі технології zero-knowledge proof, вихід якого очікується у серпні 2026 року, і до цього буде доступна функція експорту гаманця, щоб користувачі могли перенести свої активи до інших гаманців.

Як повідомлялося раніше у Foresight News, SlowMist прогнозує, що втрати через інцидент з безпекою SecondFi перевищать 20 мільйонів доларів; SecondFi згодом розкрив, що за весь час інциденту відбулося 4 випадки виводу коштів, з яких 3 здійснені сторонніми атакуючими і привели до виведення приблизно 16 мільйонів ADA з 374 адрес. SecondFi вже перевела близько 129 мільйонів ADA до незалежної третьої сторони для зберігання.