SecondFi non riaprirà dopo la violazione del portafoglio Cardano

EMURGO ha dichiarato che SecondFi non tornerà alle normali operazioni dopo il recente incidente di sicurezza del portafoglio Cardano.

Riepilogo

• SecondFi non riprenderà le normali operazioni dopo l'incidente del portafoglio Cardano, anche dopo il termine delle verifiche.
• EMURGO sta preparando strumenti di verifica, percorsi di migrazione e un fondo di recupero per gli utenti colpiti.
• Precedenti rapporti di crypto.news hanno riferito che l'exploit ha drenato 16 milioni di ADA da 374 indirizzi di portafoglio colpiti.

L'azienda ha dichiarato che il suo lavoro futuro su SecondFi si concentrerà solo sul recupero degli asset per gli utenti colpiti.

L'aggiornamento segna un cambiamento rispetto alle precedenti aspettative di recupero. SecondFi ha mantenuto un piano di recupero di due settimane dopo che un exploit del portafoglio Cardano ha drenato circa 16 milioni di ADA da 374 indirizzi.

EMURGO ha dichiarato che "SecondFi non riprenderà le normali operazioni" anche dopo il termine delle verifiche esterne. L'azienda ha chiesto a tutti gli utenti di migrare da SecondFi attraverso metodi ufficiali, inclusi percorsi di portafoglio più sicuri.

Le verifiche e i lavori di patch continuano

EMURGO ha dichiarato di aver assunto diverse aziende indipendenti per esaminare l'evento e il codice sottostante. Ha affermato che quelle revisioni rimangono attive e ha avvertito contro la pubblicazione di risultati preliminari prima che gli investigatori completino il loro lavoro.

L'azienda ha dichiarato che la pubblicazione di risultati anticipati potrebbe creare informazioni imprecise. Ha aggiunto che è stata presentata una patch per chiudere la vulnerabilità identificata mentre i team continuano a esaminare l'intero evento.

Come riportato in precedenza da crypto.news, SecondFi ha rintracciato la violazione al suo software di generazione di portafogli web Cardano. Il progetto ha sospeso i servizi colpiti mentre lavorava con aziende di sicurezza su una revisione più ampia.

Il fondatore di SlowMist, Cos, aveva avvertito che le possibili perdite per gli utenti potrebbero essere maggiori se alcuni indirizzi tracciati venissero confermati come portafogli degli attaccanti. La stima pubblica di SecondFi ha collocato l'importo noto colpito vicino a 16 milioni di ADA.

Gli utenti riceveranno strumenti di verifica e migrazione

EMURGO ha dichiarato che il suo team sta lavorando su tre priorità a breve termine. Queste includono la salvaguardia degli asset, un fondo di recupero, controlli sullo stato del portafoglio e percorsi di migrazione sicuri per gli utenti che devono allontanarsi da SecondFi.

L'azienda ha dichiarato che prevede di lanciare un sito in quarantena questa settimana. Il sito aiuterà gli utenti a controllare lo stato del portafoglio e a compiere i passi per la migrazione. EMURGO ha dichiarato di aver presentato lo strumento per l'approvazione dell'app store e lo rilascerà dopo l'approvazione.

Il team prevede anche di lanciare presto la funzionalità di esportazione sicura del portafoglio. Questa funzione aiuterà gli utenti a migrare verso un portafoglio hardware o un'altra piattaforma. EMURGO ha anche dichiarato che si terrà un workshop di migrazione di persona a Tokyo.

L'azienda ha avvertito gli utenti di seguire solo i canali ufficiali di SecondFi. Gli utenti di SecondFi hanno affrontato rischi di account di recupero falsi dopo l'exploit, con truffatori che prendevano di mira gli utenti attraverso link di supporto falsi.

Il sistema di recupero ha ancora bisogno di verifica

EMURGO ha dichiarato di stare lavorando con i partecipanti all'ecosistema Cardano su un sistema di recupero on-chain. L'azienda ha affermato che il sistema deve essere verificabile e persistente prima di poter supportare il ritorno sicuro degli asset colpiti.

L'azienda ha anche dichiarato che è necessaria una verifica esterna del sistema di recupero prima che possa restituire i fondi. Ha affermato che la velocità è importante, ma la sicurezza rimane la priorità principale poiché gli attori minacciosi sono a conoscenza della vulnerabilità.

Inoltre, il processo di recupero colloca SecondFi tra diversi progetti crypto che si sono mossi lentamente dopo incidenti di sicurezza per proteggere gli utenti. Come riportato recentemente da crypto.news, Taiko ha utilizzato un piano di riavvio graduale dopo un attacco al ponte, con esperti esterni che esaminavano le correzioni prima che l'accesso più ampio fosse ripristinato.

EMURGO ha dichiarato che pubblicherà un resoconto più completo di "chi, cosa e perché" dopo che i rapporti sugli incidenti e le revisioni del codice saranno completati. Fino ad allora, il ruolo di SecondFi è limitato al recupero degli asset e all'aiuto agli utenti per migrare dalla piattaforma.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.