SecondFi no reabrirá tras la violación de seguridad de la billetera Cardano

EMURGO dijo que SecondFi no volverá a operar con normalidad tras su reciente incidente de seguridad en la billetera Cardano.

Resumen

• SecondFi no reanudará sus operaciones normales después del incidente de la billetera Cardano, incluso después de que terminen las auditorías.
• EMURGO está preparando herramientas de verificación, rutas de migración y un fondo de recuperación para los usuarios afectados.
• Informes anteriores de crypto.news indicaron que la explotación drenó 16 millones de ADA de 374 direcciones de billetera afectadas.

La empresa dijo que su trabajo futuro en SecondFi se centrará únicamente en la recuperación de activos para los usuarios que fueron afectados.

La actualización marca un cambio respecto a las expectativas de recuperación anteriores. SecondFi mantuvo un plan de recuperación de dos semanas después de que una explotación de la billetera Cardano drenara alrededor de 16 millones de ADA de 374 direcciones.

EMURGO dijo que "SecondFi no reanudará operaciones normales" incluso después de que terminen las auditorías externas. La empresa pidió a todos los usuarios que migraran de SecondFi a través de métodos oficiales, incluyendo rutas de billetera más seguras.

Las auditorías y el trabajo de parches continúan

EMURGO dijo que ha contratado a varias empresas independientes para revisar el evento y el código subyacente. Dijo que esas revisiones siguen activas y advirtió contra la publicación de hallazgos preliminares antes de que los investigadores completen su trabajo.

La empresa dijo que la publicación de resultados tempranos podría crear información inexacta. Agregó que se ha enviado un parche para cerrar la vulnerabilidad identificada mientras los equipos continúan revisando el evento completo.

Como informó anteriormente crypto.news, SecondFi rastreó la violación hasta su software de generación de billeteras web nativas de Cardano. El proyecto pausó los servicios afectados mientras trabajaba con empresas de seguridad en una revisión más amplia.

El fundador de SlowMist, Cos, había advertido que las posibles pérdidas de los usuarios podrían ser mayores si algunas direcciones rastreadas se confirmaban como billeteras de atacantes. La propia estimación pública de SecondFi colocó la cantidad conocida afectada cerca de 16 millones de ADA.

Los usuarios recibirán herramientas de verificación y migración

EMURGO dijo que su equipo está trabajando en tres prioridades a corto plazo. Estas incluyen la salvaguarda de activos, un fondo de recuperación, verificaciones del estado de la billetera y rutas de migración seguras para los usuarios que necesitan alejarse de SecondFi.

La empresa dijo que planea lanzar un sitio en cuarentena esta semana. El sitio ayudará a los usuarios a verificar el estado de la billetera y tomar pasos de migración. EMURGO dijo que envió la herramienta para su aprobación en la tienda de aplicaciones y la lanzará después de la aprobación.

El equipo también planea lanzar pronto la funcionalidad de exportación segura de billetera. Esa característica ayudará a los usuarios a migrar a una billetera de hardware u otra plataforma. EMURGO también dijo que se llevará a cabo un taller de migración en persona en Tokio.

La empresa advirtió a los usuarios que solo sigan los canales oficiales de SecondFi. Los usuarios de SecondFi enfrentaron riesgos de cuentas de recuperación falsas después de la explotación, con estafadores apuntando a los usuarios a través de enlaces de soporte falsos.

El sistema de recuperación aún necesita auditoría

EMURGO dijo que está trabajando con participantes del ecosistema Cardano en un sistema de recuperación en cadena. La empresa dijo que el sistema debe ser auditable y persistente antes de que pueda apoyar el regreso seguro de los activos afectados.

La empresa también dijo que se requiere una auditoría externa del sistema de recuperación antes de que pueda devolver fondos. Dijo que la velocidad es importante, pero la seguridad sigue siendo la principal prioridad porque los actores de amenazas conocen la vulnerabilidad.

Además, el proceso de recuperación coloca a SecondFi entre varios proyectos de criptomonedas que se movieron lentamente después de incidentes de seguridad para proteger a los usuarios. Como informó recientemente crypto.news, Taiko utilizó un plan de reinicio escalonado después de un ataque al puente, con expertos externos revisando las soluciones antes de que se restableciera el acceso más amplio.

EMURGO dijo que publicará un relato más completo de "quién, qué y por qué" después de que se completen los informes de incidentes y las revisiones de código. Hasta entonces, el papel de SecondFi se limita a la recuperación de activos y ayudar a los usuarios a migrar fuera de la plataforma.