SecondFi não reabrirá após violação da carteira Cardano

A EMURGO afirmou que a SecondFi não retornará às operações normais após o recente incidente de segurança da carteira Cardano.

Resumo

• A SecondFi não retomará as operações normais após o incidente da carteira Cardano, mesmo após a conclusão das auditorias.
• A EMURGO está preparando ferramentas de verificação, rotas de migração e um fundo de recuperação para os usuários afetados.
• Relatórios anteriores da crypto.news informaram que a exploração drenou 16 milhões de ADA de 374 endereços de carteira afetados.

A empresa disse que seu trabalho futuro na SecondFi se concentrará apenas na recuperação de ativos para os usuários afetados.

A atualização marca uma mudança em relação às expectativas de recuperação anteriores. A SecondFi manteve um plano de recuperação de duas semanas após uma exploração da carteira Cardano que drenou cerca de 16 milhões de ADA de 374 endereços.

A EMURGO disse que "a SecondFi não retomará operações normais" mesmo após a conclusão das auditorias externas. A empresa pediu a todos os usuários que migrem da SecondFi através de métodos oficiais, incluindo rotas de carteira mais seguras.

Auditorias e trabalho de correção continuam

A EMURGO informou que contratou várias empresas independentes para revisar o evento e o código subjacente. Disse que essas revisões permanecem ativas e alertou contra a publicação de descobertas preliminares antes que os investigadores concluam seu trabalho.

A empresa afirmou que a divulgação de resultados antecipados poderia criar informações imprecisas. Adicionou que um patch foi enviado para fechar a vulnerabilidade identificada enquanto as equipes continuam a revisar o evento completo.

Como relatado anteriormente pela crypto.news, a SecondFi rastreou a violação até seu software nativo de geração de carteiras web Cardano. O projeto pausou os serviços afetados enquanto trabalhava com empresas de segurança em uma revisão mais ampla.

O fundador da SlowMist, Cos, havia alertado que as possíveis perdas dos usuários poderiam ser maiores se alguns endereços rastreados fossem confirmados como carteiras de atacantes. A própria estimativa pública da SecondFi colocou o montante conhecido afetado próximo a 16 milhões de ADA.

Usuários receberão ferramentas de verificação e migração

A EMURGO disse que sua equipe está trabalhando em três prioridades de curto prazo. Estas incluem a proteção de ativos, um fundo de recuperação, verificações de status de carteira e rotas de migração seguras para usuários que precisam se afastar da SecondFi.

A empresa planeja lançar um site em quarentena esta semana. O site ajudará os usuários a verificar o status da carteira e a tomar medidas de migração. A EMURGO afirmou que submeteu a ferramenta para aprovação na loja de aplicativos e a lançará após a aprovação.

A equipe também planeja lançar a funcionalidade de exportação de carteira segura logo em seguida. Esse recurso ajudará os usuários a migrar para uma carteira de hardware ou outra plataforma. A EMURGO também disse que um workshop de migração presencial ocorrerá em Tóquio.

A empresa alertou os usuários a seguirem apenas os canais oficiais da SecondFi. Os usuários da SecondFi enfrentaram riscos de contas de recuperação falsas após a exploração, com golpistas visando usuários através de links de suporte falsos.

Sistema de recuperação ainda precisa de auditoria

A EMURGO informou que está trabalhando com participantes do ecossistema Cardano em um sistema de recuperação on-chain. A empresa disse que o sistema deve ser auditável e persistente antes que possa suportar o retorno seguro dos ativos afetados.

A empresa também afirmou que uma auditoria externa do sistema de recuperação é necessária antes que possa devolver fundos. Disse que a velocidade é importante, mas a segurança continua sendo a principal prioridade, pois os agentes de ameaça estão cientes da vulnerabilidade.

Além disso, o processo de recuperação coloca a SecondFi entre vários projetos de criptomoeda que se moveram lentamente após incidentes de segurança para proteger os usuários. Como relatado recentemente pela crypto.news, a Taiko usou um plano de reinício em etapas após um ataque a uma ponte, com especialistas externos revisando correções antes que o acesso mais amplo fosse restaurado.

A EMURGO disse que publicará um relato mais completo de "quem, o que e por quê" após a conclusão dos relatórios de incidentes e revisões de código. Até lá, o papel da SecondFi é limitado à recuperação de ativos e à ajuda aos usuários para migrarem da plataforma.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.