- SecondFi не возобновит нормальную работу после обнаружения дефекта на 374 кошельках Cardano.
- Злоумышленники украли 16,1 миллиона ADA на сумму 2,6 миллиона долларов из затронутых кошельков.
- SecondFi переходит к восстановлению и миграции, поскольку пользователи сомневаются в задержке сроков.
SecondFi заявила, что не возобновит обычную работу после того, как расследование выявило детерминированный дефект производного NONCE в своём программном подписывателе, который раскрыл материалы приватных ключей через публичные данные транзакций Cardano. Согласно официальному отчету, утечка затронула 374 кошелька с 21 по 23 июня, позволив злоумышленникам украсть 16,1 миллиона ADA на сумму 2,6 миллиона долларов.
Однако этот инцидент не поставил под угрозу блокчейн Cardano. Вместо этого следователи проследили сбой с программным обеспечением кошелька и его обработку подписей Ed25519.
Ошибочная логика подписи превращала публичные данные в приватные ключи
По данным BlockSec, пострадавшее программное обеспечение сгенерировало подпись, используя только публичное сообщение транзакции. В отличие от этого, безопасные реализации сочетают это сообщение с секретным ключом.
В результате, после подписания и трансляции транзакции, злоумышленник мог восстановить nonce из общедоступных данных. Злоумышленник мог решить уравнение подписи и восстановить приватный ключ на уровне адреса.
Эта уязвимость затронула версии 10.0.3 по 10.0.6, тогда как версия 10.0.6.2 содержала исправление. Тем не менее, адреса, ранее раскрытые через неисправное ПО, всё ещё требуют миграции на новые ключи.
Просто импортировать одну и ту же seed-фразу в исправленное программное обеспечение не устраняет более раннее воздействие. Поэтому затронутые пользователи должны перевести свои активы в кошельки, защищённые новыми ключами.
Тем временем EMURGO наняла блокчейн-аналитику Groom Lake для расследования кражи. Расследование выявило одну сложную операцию и второго злоумышленника, использующего отдельную группу кошельков.
Поскольку два набора затронутых адресов не пересекались, исследователи пришли к выводу, что отдельные акторы независимо воспользовались уязвимостью. Некоторые индикаторы также напоминали активность, ранее связанную с группой Лазарь.
Однако следователи не подтвердили никакой атрибуции. Отдельно SecondFi сообщил, что копия ошибочного кода появилась в публичном репозитории GitHub без разрешения.
Восстановление сталкивается с задержками, поскольку пользователи ждут следующих шагов
После решения прекратить обычную работу SecondFi сосредотачивает оставшиеся ресурсы на восстановлении активов, миграции кошельков и сотрудничестве с властями.
В рамках этого процесса SecondFi тестирует инструмент восстановления с нулевым уровнем раскрытия . Система позволит затронутым пользователям подтвердить владение кошельком, ограничивая разглаживаемую ими личную информацию.
Однако инструмент должен пройти независимый аудит до запланированного выпуска в августе 2026 года. SecondFi также ожидает внедрить функцию экспорта кошельков в начале августа, позволяя пользователям переносить активы на другие кошельки.
Тем временем некоторые пользователи критиковали продлённый срок восстановления. Ранее согласно рекомендациям , процесс может начаться в течение двух недель после завершения тестирования и проверок безопасности.
Однако почти месяц спустя инструмент восстановления всё ещё находится в разработке. В результате затронутые пользователи всё ещё ждут подтверждённого процесса возврата или миграции своих активов.
В ходе первоначального реагирования команда перевела около 129 миллионов ADA независимому хранителю, прежде чем злоумышленники смогли получить доступ к этим средствам. Тем не менее, последнее обновление не предоставило график возмещения и не объяснил, как будут покрыты невозмещённые убытки.
Связано: Прогноз цен на Cardano: Может ли план восстановления SecondFi вывести ADA из спада?
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
