SecondFi: Poprzedni incydent bezpieczeństwa może być powiązany z północnokoreańską grupą Lazarus, w sierpniu zostanie uruchomione narzędzie do odzyskiwania aktywów

Foresight News informuje, że usługodawca portfela Cardano, SecondFi, opublikował aktualizację dotyczącą dochodzenia w sprawie incydentu bezpieczeństwa. Dochodzenie zostało zlecone przez EMURGO niezależnej instytucji zajmującej się analizą blockchain, Groom Lake. Wyniki dochodzenia wskazują, że w tym incydencie brało udział dwóch niezależnych atakujących: główny atakujący zastosował zaawansowane techniki ataku, a niektóre wskaźniki pokrywają się z znanymi działaniami grupy Lazarus z Korei Północnej, co jest dalej oceniane; działania drugiego atakującego są niezależne od głównego ataku i dotyczą innych adresów portfeli.

Główną przyczyną tego incydentu była wada kryptograficzna w oprogramowaniu portfela podczas generowania podpisów transakcji pojedynczych. Teoretycznie ta wada pozwala atakującym wywnioskować materiał klucza prywatnego zagrożonych portfeli na podstawie danych publicznie dostępnych w blockchainie. Wadliwy kod został wcześniej nieautoryzowanie opublikowany na publicznym repozytorium GitHub; SecondFi informuje, że wciąż ocenia sytuację i współpracuje z organami nadzoru w dochodzeniu.

Obecnie luka została już załatana, a nowe portfele utworzone z naprawioną wersją programu nie są zagrożone. SecondFi ogłosił zamknięcie portfeli SecondFi oraz Yoroi. W zakresie odzyskiwania aktywów, SecondFi pracuje nad narzędziem do odzyskiwania aktywów opartym na zero-knowledge proof, którego premierę przewidziano na sierpień 2026 roku. Przed tym terminem pojawi się funkcja eksportu portfela, umożliwiająca użytkownikom przeniesienie aktywów do innych portfeli.

Foresight News informował wcześniej, że SlowMist szacuje straty w incydencie bezpieczeństwa SecondFi na ponad 20 milionów dolarów; SecondFi ujawnił następnie, że podczas tego incydentu miały miejsce cztery transfery środków, z czego trzy zostały przeprowadzone przez zewnętrznych atakujących, prowadząc do wycofania około 16 milionów ADA z 374 adresów, a SecondFi przekazał około 129 milionów ADA do niezależnej instytucji powierniczej.