SecondFi не відновить роботу після зламу гаманця Cardano

EMURGO повідомила, що SecondFi не повернеться до нормальної роботи після нещодавнього інциденту з безпекою гаманця Cardano.

Резюме

• SecondFi не відновить нормальну роботу після інциденту з гаманцем Cardano, навіть після завершення аудитів.
• EMURGO готує інструменти перевірки, маршрути міграції та фонд відновлення для постраждалих користувачів.
• Раніше повідомлялося, що зловмисник вивів 16 мільйонів ADA з 374 постраждалих адрес гаманців.

Компанія заявила, що її подальша робота над SecondFi зосередиться лише на відновленні активів для постраждалих користувачів.

Це оновлення відзначає зміну в порівнянні з попередніми очікуваннями відновлення. SecondFi зберігала двотижневий план відновлення після того, як злам гаманця Cardano вивів близько 16 мільйонів ADA з 374 адрес.

EMURGO заявила: "SecondFi не відновить нормальну роботу" навіть після завершення зовнішніх аудитів. Компанія закликала всіх користувачів мігрувати з SecondFi через офіційні методи, включаючи безпечні маршрути гаманців.

Аудити та виправлення тривають

EMURGO повідомила, що найняла кілька незалежних фірм для перевірки події та основного коду. Вона зазначила, що ці перевірки залишаються активними і попередила про небезпеку публікації ранніх висновків до завершення роботи слідчих.

Компанія заявила, що публікація ранніх результатів може створити неточну інформацію. Вона додала, що виправлення було подано для закриття виявленої вразливості, поки команди продовжують перевіряти повну подію.

Як раніше повідомляло crypto.news, SecondFi відстежила злам до свого рідного програмного забезпечення для генерації веб-гаманців Cardano. Проект призупинив постраждалі послуги, поки працював з фірмами безпеки над більш широкою перевіркою.

Засновник SlowMist Коз попереджав, що можливі втрати користувачів можуть бути більшими, якщо деякі відстежувані адреси будуть підтверджені як гаманці зловмисників. Власна публічна оцінка SecondFi оцінювала відомий постраждалий обсяг близько 16 мільйонів ADA.

Користувачі отримають інструменти перевірки та міграції

EMURGO повідомила, що її команда працює над трьома короткостроковими пріоритетами. До них входять захист активів, фонд відновлення, перевірка статусу гаманців та безпечні маршрути міграції для користувачів, які потребують переходу з SecondFi.

Компанія планує запустити карантинний сайт цього тижня. Сайт допоможе користувачам перевірити статус гаманця та вжити заходів для міграції. EMURGO заявила, що подала інструмент на затвердження в магазині додатків і випустить його після затвердження.

Команда також планує незабаром запустити функцію безпечного експорту гаманців. Ця функція допоможе користувачам мігрувати на апаратний гаманець або іншу платформу. EMURGO також повідомила, що в Токіо відбудеться особистий семінар з міграції.

Компанія попередила користувачів дотримуватися лише офіційних каналів SecondFi. Користувачі SecondFi стикалися з ризиками фальшивих облікових записів відновлення після зламу, оскільки шахраї намагалися націлитися на користувачів через фальшиві посилання підтримки.

Система відновлення все ще потребує аудиту

EMURGO повідомила, що працює з учасниками екосистеми Cardano над системою відновлення в ланцюгу. Компанія зазначила, що система повинна бути підлягає аудиту та постійною, перш ніж вона зможе підтримувати безпечне повернення постраждалих активів.

Компанія також зазначила, що зовнішній аудит системи відновлення є необхідним, перш ніж вона зможе повернути кошти. Вона зазначила, що швидкість має значення, але безпека залишається головним пріоритетом, оскільки зловмисники знають про вразливість.

Більше того, процес відновлення ставить SecondFi серед кількох криптопроектів, які повільно реагували після інцидентів безпеки, щоб захистити користувачів. Як нещодавно повідомляло crypto.news, Taiko використовував план поетапного перезапуску після атаки на міст, з зовнішніми експертами, які перевіряли виправлення перед поверненням більш широкого доступу.

EMURGO заявила, що опублікує більш детальний звіт про "кого, що і чому" після завершення звітів про інциденти та перевірок коду. До тих пір роль SecondFi обмежена відновленням активів та допомогою користувачам у міграції з платформи.

Відмова від відповідності: цей контент надано лише для загальних брендингових та інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-події або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами або використання послуг. Криптоактиви є дуже волатильними та можуть призвести до збитків. Послуги WEEX та онлайн-події можуть бути недоступні в усіх регіонах та підпадають під дію чинних законів, правил та вимог до участі. Ви несете відповідальність за забезпечення відповідності використання вами послуг WEEX місцевому законодавству та за ретельну оцінку ризиків перед участю в діяльності, пов’язаній з криптовалютами.