SecondFi не возобновит работу после взлома кошелька Cardano

EMURGO заявила, что SecondFi не вернется к нормальной работе после недавнего инцидента с безопасностью кошелька Cardano.

Резюме

• SecondFi не возобновит нормальную работу после инцидента с кошельком Cardano, даже после завершения аудитов.
• EMURGO готовит инструменты проверки, маршруты миграции и фонд восстановления для пострадавших пользователей.
• Ранее сообщения crypto.news сообщали, что уязвимость привела к утечке 16 миллионов ADA из 374 затронутых адресов кошельков.

Компания заявила, что ее будущая работа над SecondFi будет сосредоточена только на восстановлении активов для пострадавших пользователей.

Это обновление отмечает изменение по сравнению с предыдущими ожиданиями восстановления. SecondFi сохранила двухнедельный план восстановления после того, как уязвимость кошелька Cardano привела к утечке около 16 миллионов ADA из 374 адресов.

EMURGO заявила: "SecondFi не возобновит нормальную работу" даже после завершения внешних аудитов. Компания попросила всех пользователей мигрировать от SecondFi через официальные методы, включая более безопасные маршруты кошельков.

Аудиты и работа по исправлению продолжаются

EMURGO сообщила, что наняла несколько независимых компаний для проверки события и основного кода. Она заявила, что эти проверки остаются активными и предостерегла от публикации ранних результатов до завершения работы следователей.

Компания отметила, что публикация ранних результатов может создать неточную информацию. Она добавила, что патч был представлен для закрытия выявленной уязвимости, в то время как команды продолжают проверять полное событие.

Как ранее сообщалось crypto.news, SecondFi проследила взлом до своего программного обеспечения для генерации веб-кошельков Cardano. Проект приостановил затронутые услуги, пока работал с компаниями по безопасности над более широким обзором.

Основатель SlowMist Коз предупреждал, что возможные потери пользователей могут быть выше, если некоторые отслеживаемые адреса будут подтверждены как кошельки злоумышленников. Собственная публичная оценка SecondFi оценивает известную затронутую сумму около 16 миллионов ADA.

Пользователи получат инструменты проверки и миграции

EMURGO сообщила, что ее команда работает над тремя краткосрочными приоритетами. К ним относятся защита активов, фонд восстановления, проверки статуса кошельков и безопасные маршруты миграции для пользователей, которым необходимо покинуть SecondFi.

Компания заявила, что планирует запустить карантинный сайт на этой неделе. Сайт поможет пользователям проверить статус кошелька и предпринять шаги по миграции. EMURGO сообщила, что подала инструмент на утверждение в магазине приложений и выпустит его после одобрения.

Команда также планирует вскоре запустить функциональность безопасного экспорта кошельков. Эта функция поможет пользователям мигрировать на аппаратный кошелек или другую платформу. EMURGO также сообщила, что в Токио пройдет семинар по миграции в личном формате.

Компания предостерегла пользователей следовать только официальным каналам SecondFi. Пользователи SecondFi столкнулись с рисками подделки учетных записей восстановления после взлома, когда мошенники нацеливались на пользователей через ложные ссылки поддержки.

Система восстановления все еще нуждается в аудите

EMURGO сообщила, что работает с участниками экосистемы Cardano над системой восстановления на блокчейне. Компания заявила, что система должна быть подлежащей аудиту и постоянной, прежде чем она сможет поддерживать безопасное возвращение затронутых активов.

Компания также отметила, что внешний аудит системы восстановления необходим, прежде чем она сможет вернуть средства. Она заявила, что скорость имеет значение, но безопасность остается главным приоритетом, поскольку злоумышленники знают о уязвимости.

Более того, процесс восстановления ставит SecondFi среди нескольких криптопроектов, которые медленно двигались после инцидентов с безопасностью, чтобы защитить пользователей. Как недавно сообщалось crypto.news, Taiko использовал план поэтапного перезапуска после атаки на мост, при этом внешние эксперты проверяли исправления перед тем, как вернуть более широкий доступ.

EMURGO заявила, что опубликует более полное сообщение о "том, кто, что и почему" после завершения отчетов о инцидентах и проверок кода. До тех пор роль SecondFi ограничивается восстановлением активов и помощью пользователям в миграции с платформы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.