SecondFi no reabrirá tras la violación de seguridad de la billetera Cardano

EMURGO ha declarado que SecondFi no volverá a operar con normalidad tras el reciente incidente de seguridad de la billetera Cardano.

Resumen

• SecondFi no reanudará las operaciones normales después del incidente de la billetera Cardano, incluso después de que finalicen las auditorías.
• EMURGO está preparando herramientas de verificación, rutas de migración y un fondo de recuperación para los usuarios afectados.
• Informes anteriores de crypto.news indicaron que la explotación drenó 16 millones de ADA de 374 direcciones de billetera afectadas.

La empresa dijo que su trabajo futuro en SecondFi se centrará únicamente en la recuperación de activos para los usuarios que se vieron afectados.

La actualización marca un cambio respecto a las expectativas de recuperación anteriores. SecondFi mantuvo un plan de recuperación de dos semanas después de que una explotación de la billetera Cardano drenara alrededor de 16 millones de ADA de 374 direcciones.

EMURGO dijo que "SecondFi no reanudará las operaciones normales" incluso después de que finalicen las auditorías externas. La empresa pidió a todos los usuarios que migraran de SecondFi a través de métodos oficiales, incluyendo rutas de billetera más seguras.

Las auditorías y el trabajo de parches continúan

EMURGO dijo que ha contratado a varias empresas independientes para revisar el evento y el código subyacente. Dijo que esas revisiones siguen activas y advirtió contra la publicación de hallazgos preliminares antes de que los investigadores completen su trabajo.

La empresa dijo que la divulgación de resultados anticipados podría crear información inexacta. Agregó que se ha enviado un parche para cerrar la vulnerabilidad identificada mientras los equipos continúan revisando el evento completo.

Como informó anteriormente crypto.news, SecondFi rastreó la violación hasta su software de generación de billetera web nativa de Cardano. El proyecto pausó los servicios afectados mientras trabajaba con empresas de seguridad en una revisión más amplia.

El fundador de SlowMist, Cos, había advertido que las posibles pérdidas de los usuarios podrían ser mayores si algunas direcciones rastreadas se confirmaban como billeteras de atacantes. La propia estimación pública de SecondFi colocó la cantidad conocida afectada cerca de 16 millones de ADA.

Los usuarios recibirán herramientas de verificación y migración

EMURGO dijo que su equipo está trabajando en tres prioridades a corto plazo. Estas incluyen la protección de activos, un fondo de recuperación, verificaciones de estado de billetera y rutas de migración seguras para los usuarios que necesiten alejarse de SecondFi.

La empresa dijo que planea lanzar un sitio en cuarentena esta semana. El sitio ayudará a los usuarios a verificar el estado de la billetera y tomar pasos de migración. EMURGO dijo que envió la herramienta para su aprobación en la tienda de aplicaciones y la lanzará después de la aprobación.

El equipo también planea lanzar la funcionalidad de exportación segura de billetera poco después. Esa característica ayudará a los usuarios a migrar a una billetera de hardware u otra plataforma. EMURGO también dijo que se llevará a cabo un taller de migración en persona en Tokio.

La empresa advirtió a los usuarios que solo sigan los canales oficiales de SecondFi. Los usuarios de SecondFi enfrentaron riesgos de cuentas de recuperación falsas después de la explotación, con estafadores apuntando a los usuarios a través de enlaces de soporte falsos.

El sistema de recuperación aún necesita auditoría

EMURGO dijo que está trabajando con participantes del ecosistema Cardano en un sistema de recuperación en cadena. La empresa dijo que el sistema debe ser auditable y persistente antes de que pueda apoyar el regreso seguro de los activos afectados.

La empresa también dijo que se requiere una auditoría externa del sistema de recuperación antes de que pueda devolver fondos. Dijo que la velocidad es importante, pero la seguridad sigue siendo la principal prioridad porque los actores de amenazas conocen la vulnerabilidad.

Además, el proceso de recuperación coloca a SecondFi entre varios proyectos de criptomonedas que se movieron lentamente después de incidentes de seguridad para proteger a los usuarios. Como informó recientemente crypto.news, Taiko utilizó un plan de reinicio por etapas después de un ataque a un puente, con expertos externos revisando las soluciones antes de que se devolviera el acceso más amplio.

EMURGO dijo que publicará un relato más completo de "quién, qué y por qué" después de que se completen los informes de incidentes y las revisiones de código. Hasta entonces, el papel de SecondFi se limita a la recuperación de activos y ayudar a los usuarios a migrar fuera de la plataforma.

Aviso legal: Este contenido se brinda únicamente con fines informativos y de marca, y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Ningún evento, recompensa, evento en línea o información relacionada que se mencione aquí debe considerarse una recomendación, solicitud o invitación para comprar, vender, intercambiar u operar de cualquier otra forma con criptoactivos ni para utilizar ningún servicio. Los criptoactivos son altamente volátiles y pueden generar pérdidas. Los servicios y eventos en línea de WEEX pueden no estar disponibles en todas las regiones y están sujetos a las leyes, regulaciones y requisitos de elegibilidad aplicables. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con criptomonedas.