SecondFi Tidak Akan Dibuka Kembali Setelah Pelanggaran Dompet Cardano

EMURGO mengatakan bahwa SecondFi tidak akan kembali beroperasi normal setelah insiden keamanan dompet Cardano baru-baru ini.

Summary

• SecondFi tidak akan melanjutkan operasi normal setelah insiden dompet Cardano, bahkan setelah audit selesai.
• EMURGO sedang mempersiapkan alat pemeriksa, rute migrasi, dan dana pemulihan untuk pengguna yang terdampak.
• Laporan sebelumnya dari crypto.news menyebutkan bahwa eksploitasi tersebut menguras 16 juta ADA dari 374 alamat dompet yang terdampak.

Perusahaan tersebut mengatakan bahwa pekerjaan masa depan mereka di SecondFi akan fokus hanya pada pemulihan aset untuk pengguna yang terkena dampak.

Pembaruan ini menandai perubahan dari harapan pemulihan sebelumnya. SecondFi mempertahankan rencana pemulihan selama dua minggu setelah eksploitasi dompet Cardano menguras sekitar 16 juta ADA dari 374 alamat.

EMURGO mengatakan "SecondFi tidak akan melanjutkan operasi normal" bahkan setelah audit luar selesai. Perusahaan meminta semua pengguna untuk bermigrasi dari SecondFi melalui metode resmi, termasuk rute dompet yang lebih aman.

Audit dan perbaikan terus berlanjut

EMURGO mengatakan telah menyewa beberapa perusahaan independen untuk meninjau kejadian tersebut dan kode yang mendasarinya. Mereka mengatakan bahwa tinjauan tersebut masih aktif dan memperingatkan agar tidak mempublikasikan temuan awal sebelum penyelidik menyelesaikan pekerjaan mereka.

Perusahaan tersebut mengatakan bahwa merilis hasil awal dapat menciptakan informasi yang tidak akurat. Mereka menambahkan bahwa sebuah patch telah diajukan untuk menutup kerentanan yang teridentifikasi sementara tim terus meninjau keseluruhan kejadian.

Seperti yang dilaporkan sebelumnya oleh crypto.news, SecondFi melacak pelanggaran tersebut ke perangkat lunak pembuatan dompet web Cardano asli mereka. Proyek tersebut menghentikan layanan yang terdampak sementara mereka bekerja dengan perusahaan keamanan untuk tinjauan yang lebih luas.

Pendiri SlowMist, Cos, telah memperingatkan bahwa kemungkinan kerugian pengguna bisa lebih tinggi jika beberapa alamat yang dilacak dikonfirmasi sebagai dompet penyerang. Perkiraan publik SecondFi sendiri menempatkan jumlah yang diketahui terdampak mendekati 16 juta ADA.

Pengguna akan menerima alat pemeriksa dan migrasi

EMURGO mengatakan timnya sedang bekerja pada tiga prioritas jangka pendek. Ini termasuk perlindungan aset, dana pemulihan, pemeriksaan status dompet, dan rute migrasi yang aman bagi pengguna yang perlu berpindah dari SecondFi.

Perusahaan tersebut mengatakan berencana untuk meluncurkan situs yang dikarantina minggu ini. Situs tersebut akan membantu pengguna memeriksa status dompet dan mengambil langkah-langkah migrasi. EMURGO mengatakan telah mengajukan alat tersebut untuk persetujuan toko aplikasi dan akan merilisnya setelah disetujui.

Tim juga berencana untuk meluncurkan fungsi ekspor dompet yang aman segera setelah itu. Fitur tersebut akan membantu pengguna bermigrasi ke dompet perangkat keras atau platform lain. EMURGO juga mengatakan bahwa lokakarya migrasi tatap muka akan berlangsung di Tokyo.

Perusahaan memperingatkan pengguna untuk hanya mengikuti saluran resmi SecondFi. Pengguna SecondFi menghadapi risiko akun pemulihan palsu setelah eksploitasi, dengan penipu menargetkan pengguna melalui tautan dukungan palsu.

Sistem pemulihan masih perlu diaudit

EMURGO mengatakan sedang bekerja dengan peserta ekosistem Cardano pada sistem pemulihan on-chain. Perusahaan tersebut mengatakan sistem tersebut harus dapat diaudit dan berkelanjutan sebelum dapat mendukung pengembalian aset yang aman.

Perusahaan juga mengatakan audit eksternal dari sistem pemulihan diperlukan sebelum dapat mengembalikan dana. Mereka mengatakan kecepatan itu penting, tetapi keselamatan tetap menjadi prioritas utama karena aktor ancaman mengetahui tentang kerentanan tersebut.

Selain itu, proses pemulihan menempatkan SecondFi di antara beberapa proyek kripto yang bergerak lambat setelah insiden keamanan untuk melindungi pengguna. Seperti yang dilaporkan crypto.news baru-baru ini, Taiko menggunakan rencana restart bertahap setelah serangan jembatan, dengan ahli luar meninjau perbaikan sebelum akses yang lebih luas dikembalikan.

EMURGO mengatakan akan menerbitkan laporan yang lebih lengkap tentang "siapa, apa, dan mengapa" setelah laporan insiden dan tinjauan kode selesai. Sampai saat itu, peran SecondFi terbatas pada pemulihan aset dan membantu pengguna bermigrasi dari platform.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.