SecondFi wird nach dem Sicherheitsvorfall mit der Cardano-Wallet nicht wiedereröffnet

EMURGO gab bekannt, dass SecondFi nach dem kürzlichen Sicherheitsvorfall mit der Cardano-Wallet nicht zu den normalen Betriebsabläufen zurückkehren wird.

Zusammenfassung

• SecondFi wird nach dem Vorfall mit der Cardano-Wallet nicht zu den normalen Betriebsabläufen zurückkehren, selbst nachdem die Prüfungen abgeschlossen sind.
• EMURGO bereitet Prüfwerkzeuge, Migrationsrouten und einen Wiederherstellungsfonds für betroffene Nutzer vor.
• Frühere Berichte von crypto.news berichteten, dass der Exploit 16 Millionen ADA von 374 betroffenen Wallet-Adressen abgezogen hat.

Das Unternehmen erklärte, dass sich die zukünftige Arbeit an SecondFi ausschließlich auf die Wiederherstellung von Vermögenswerten für betroffene Nutzer konzentrieren wird.

Das Update markiert eine Änderung der früheren Erwartungen zur Wiederherstellung. SecondFi hatte einen zweiwöchigen Wiederherstellungsplan aufrechterhalten, nachdem ein Exploit der Cardano-Wallet etwa 16 Millionen ADA von 374 Adressen abgezogen hatte.

EMURGO sagte: "SecondFi wird nicht zu den normalen Betriebsabläufen zurückkehren", selbst nachdem externe Prüfungen abgeschlossen sind. Das Unternehmen forderte alle Nutzer auf, über offizielle Methoden von SecondFi weg zu migrieren, einschließlich sicherer Wallet-Routen.

Prüfungen und Patch-Arbeiten gehen weiter

EMURGO gab an, mehrere unabhängige Firmen beauftragt zu haben, um das Ereignis und den zugrunde liegenden Code zu überprüfen. Es sagte, dass diese Überprüfungen aktiv bleiben und warnte davor, vor Abschluss der Ermittlungen vorläufige Ergebnisse zu veröffentlichen.

Das Unternehmen erklärte, dass die Veröffentlichung vorläufiger Ergebnisse zu ungenauen Informationen führen könnte. Es fügte hinzu, dass ein Patch eingereicht wurde, um die identifizierte Schwachstelle zu schließen, während die Teams weiterhin das gesamte Ereignis überprüfen.

Wie bereits früher von crypto.news berichtet, verfolgte SecondFi den Vorfall bis zu seiner nativen Cardano-Web-Wallet-Generierungssoftware. Das Projekt pausierte betroffene Dienste, während es mit Sicherheitsfirmen an einer umfassenderen Überprüfung arbeitete.

Der Gründer von SlowMist, Cos, hatte gewarnt, dass mögliche Nutzerverluste höher sein könnten, wenn einige verfolgte Adressen als Angreifer-Wallets bestätigt würden. SecondFis eigene öffentliche Schätzung bezifferte den bekannten betroffenen Betrag auf etwa 16 Millionen ADA.

Nutzer erhalten Prüf- und Migrationswerkzeuge

EMURGO erklärte, dass sein Team an drei kurzfristigen Prioritäten arbeitet. Dazu gehören die Sicherung von Vermögenswerten, ein Wiederherstellungsfonds, Wallet-Statusprüfungen und sichere Migrationsrouten für Nutzer, die von SecondFi wegziehen müssen.

Das Unternehmen plant, diese Woche eine quarantänisierte Website zu starten. Die Website wird den Nutzern helfen, den Wallet-Status zu überprüfen und Migrationsschritte zu unternehmen. EMURGO gab an, dass es das Tool zur Genehmigung im App-Store eingereicht hat und es nach Genehmigung veröffentlichen wird.

Das Team plant auch, bald nach der Veröffentlichung eine sichere Wallet-Exportfunktion zu starten. Diese Funktion wird den Nutzern helfen, zu einer Hardware-Wallet oder einer anderen Plattform zu migrieren. EMURGO kündigte auch an, dass ein persönlicher Migrationsworkshop in Tokio stattfinden wird.

Das Unternehmen warnte die Nutzer, nur den offiziellen Kanälen von SecondFi zu folgen. SecondFi-Nutzer sahen sich nach dem Exploit Risiken durch gefälschte Wiederherstellungskonten gegenüber, da Betrüger Nutzer über falsche Support-Links anvisierten.

Wiederherstellungssystem muss noch geprüft werden

EMURGO erklärte, dass es mit Teilnehmern des Cardano-Ökosystems an einem On-Chain-Wiederherstellungssystem arbeitet. Das Unternehmen sagte, dass das System prüfbar und beständig sein muss, bevor es die sichere Rückkehr betroffener Vermögenswerte unterstützen kann.

Das Unternehmen erklärte auch, dass eine externe Prüfung des Wiederherstellungssystems erforderlich ist, bevor es Gelder zurückgeben kann. Es sagte, dass Geschwindigkeit wichtig ist, aber Sicherheit die Hauptpriorität bleibt, da Bedrohungsakteure über die Schwachstelle informiert sind.

Darüber hinaus platziert der Wiederherstellungsprozess SecondFi unter mehreren Krypto-Projekten, die nach Sicherheitsvorfällen langsam vorgegangen sind, um die Nutzer zu schützen. Wie kürzlich von crypto.news berichtet, verwendete Taiko einen gestaffelten Neustartplan nach einem Brückenangriff, wobei externe Experten die Fixes überprüften, bevor der breitere Zugang wiederhergestellt wurde.

EMURGO gab an, dass es einen umfassenderen Bericht über "wer, was und warum" veröffentlichen wird, nachdem die Vorfallberichte und Codeüberprüfungen abgeschlossen sind. Bis dahin beschränkt sich die Rolle von SecondFi auf die Wiederherstellung von Vermögenswerten und die Unterstützung der Nutzer bei der Migration von der Plattform.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.