SecondFi no reabrirá tras la violación de seguridad de la billetera Cardano

EMURGO anunció que SecondFi no volverá a operar con normalidad después de su reciente incidente de seguridad en la billetera Cardano.

Resumen

• SecondFi no reanudará sus operaciones normales tras el incidente de la billetera Cardano, incluso después de que finalicen las auditorías.
• EMURGO está preparando herramientas de verificación, rutas de migración y un fondo de recuperación para los usuarios afectados.
• Informes anteriores de crypto.news indicaron que la explotación drenó 16 millones de ADA de 374 direcciones de billetera afectadas.

La empresa dijo que su trabajo futuro en SecondFi se centrará únicamente en la recuperación de activos para los usuarios que fueron afectados.

La actualización marca un cambio respecto a las expectativas de recuperación anteriores. SecondFi mantuvo un plan de recuperación de dos semanas después de que una explotación de la billetera Cardano drenara alrededor de 16 millones de ADA de 374 direcciones.

EMURGO dijo: "SecondFi no reanudará operaciones normales" incluso después de que finalicen las auditorías externas. La empresa pidió a todos los usuarios que migren de SecondFi a través de métodos oficiales, incluyendo rutas de billetera más seguras.

Las auditorías y el trabajo de parches continúan

EMURGO dijo que ha contratado a varias firmas independientes para revisar el evento y el código subyacente. Dijo que esas revisiones siguen activas y advirtió contra la publicación de hallazgos preliminares antes de que los investigadores completen su trabajo.

La empresa dijo que liberar resultados anticipados podría crear información inexacta. Agregó que se ha presentado un parche para cerrar la vulnerabilidad identificada mientras los equipos continúan revisando el evento completo.

Como informó anteriormente crypto.news, SecondFi rastreó la violación hasta su software de generación de billeteras web nativas de Cardano. El proyecto pausó los servicios afectados mientras trabajaba con firmas de seguridad en una revisión más amplia.

El fundador de SlowMist, Cos, había advertido que las posibles pérdidas para los usuarios podrían ser mayores si algunas direcciones rastreadas se confirmaban como billeteras de atacantes. La propia estimación pública de SecondFi situó el monto conocido afectado cerca de 16 millones de ADA.

Los usuarios recibirán herramientas de verificación y migración

EMURGO dijo que su equipo está trabajando en tres prioridades a corto plazo. Estas incluyen la salvaguarda de activos, un fondo de recuperación, verificaciones del estado de billeteras y rutas de migración seguras para los usuarios que necesiten alejarse de SecondFi.

La empresa dijo que planea lanzar un sitio en cuarentena esta semana. El sitio ayudará a los usuarios a verificar el estado de sus billeteras y a tomar pasos de migración. EMURGO dijo que presentó la herramienta para su aprobación en la tienda de aplicaciones y la lanzará después de la aprobación.

El equipo también planea lanzar pronto la funcionalidad de exportación segura de billeteras. Esa característica ayudará a los usuarios a migrar a una billetera de hardware u otra plataforma. EMURGO también dijo que se llevará a cabo un taller de migración en persona en Tokio.

La empresa advirtió a los usuarios que sigan únicamente los canales oficiales de SecondFi. Los usuarios de SecondFi enfrentaron riesgos de cuentas de recuperación falsas tras la explotación, con estafadores apuntando a los usuarios a través de enlaces de soporte falsos.

El sistema de recuperación aún necesita auditoría

EMURGO dijo que está trabajando con participantes del ecosistema Cardano en un sistema de recuperación en cadena. La empresa dijo que el sistema debe ser auditable y persistente antes de que pueda apoyar el regreso seguro de los activos afectados.

La empresa también dijo que se requiere una auditoría externa del sistema de recuperación antes de que pueda devolver fondos. Dijo que la velocidad es importante, pero la seguridad sigue siendo la principal prioridad porque los actores de amenazas conocen la vulnerabilidad.

Además, el proceso de recuperación coloca a SecondFi entre varios proyectos de criptomonedas que se movieron lentamente después de incidentes de seguridad para proteger a los usuarios. Como informó recientemente crypto.news, Taiko utilizó un plan de reinicio escalonado después de un ataque a un puente, con expertos externos revisando las soluciones antes de que se restableciera el acceso más amplio.

EMURGO dijo que publicará un informe más completo sobre "quién, qué y por qué" después de que se completen los informes de incidentes y las revisiones de código. Hasta entonces, el papel de SecondFi se limita a la recuperación de activos y a ayudar a los usuarios a migrar fuera de la plataforma.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.