SecondFi sẽ không mở cửa trở lại sau vụ vi phạm ví Cardano

EMURGO cho biết SecondFi sẽ không trở lại hoạt động bình thường sau sự cố bảo mật ví Cardano gần đây.

Tóm tắt

• SecondFi sẽ không tiếp tục hoạt động bình thường sau sự cố ví Cardano, ngay cả khi các cuộc kiểm toán hoàn tất.
• EMURGO đang chuẩn bị các công cụ kiểm tra, lộ trình di chuyển và quỹ phục hồi cho người dùng bị ảnh hưởng.
• Các báo cáo trước đây của crypto.news cho biết vụ khai thác đã rút 16 triệu ADA từ 374 địa chỉ ví bị ảnh hưởng.

Công ty cho biết công việc trong tương lai của SecondFi sẽ chỉ tập trung vào việc phục hồi tài sản cho người dùng bị ảnh hưởng.

Cập nhật này đánh dấu sự thay đổi so với kỳ vọng phục hồi trước đó. SecondFi đã giữ một kế hoạch phục hồi kéo dài hai tuần sau khi một vụ khai thác ví Cardano đã rút khoảng 16 triệu ADA từ 374 địa chỉ.

EMURGO cho biết "SecondFi sẽ không tiếp tục hoạt động bình thường" ngay cả khi các cuộc kiểm toán bên ngoài hoàn tất. Công ty đã yêu cầu tất cả người dùng di chuyển khỏi SecondFi thông qua các phương pháp chính thức, bao gồm các lộ trình ví an toàn hơn.

Các cuộc kiểm toán và công việc vá lỗi vẫn tiếp tục

EMURGO cho biết họ đã thuê nhiều công ty độc lập để xem xét sự kiện và mã nguồn cơ bản. Họ cho biết những đánh giá đó vẫn đang diễn ra và cảnh báo không nên công bố các phát hiện sớm trước khi các nhà điều tra hoàn tất công việc của họ.

Công ty cho biết việc công bố kết quả sớm có thể tạo ra thông tin không chính xác. Họ cũng cho biết một bản vá đã được gửi để đóng lỗ hổng đã xác định trong khi các nhóm tiếp tục xem xét toàn bộ sự kiện.

Như crypto.news đã báo cáo trước đó, SecondFi đã truy tìm vụ vi phạm đến phần mềm tạo ví web Cardano gốc của mình. Dự án đã tạm dừng các dịch vụ bị ảnh hưởng trong khi làm việc với các công ty bảo mật để thực hiện một đánh giá rộng hơn.

Người sáng lập SlowMist, Cos, đã cảnh báo rằng tổn thất của người dùng có thể cao hơn nếu một số địa chỉ theo dõi được xác nhận là ví của kẻ tấn công. Ước tính công khai của SecondFi đặt số tiền bị ảnh hưởng gần 16 triệu ADA.

Người dùng sẽ nhận được công cụ kiểm tra và di chuyển

EMURGO cho biết đội ngũ của họ đang làm việc trên ba ưu tiên ngắn hạn. Những ưu tiên này bao gồm bảo vệ tài sản, quỹ phục hồi, kiểm tra trạng thái ví và các lộ trình di chuyển an toàn cho người dùng cần rời khỏi SecondFi.

Công ty cho biết họ dự định ra mắt một trang web cách ly trong tuần này. Trang web sẽ giúp người dùng kiểm tra trạng thái ví và thực hiện các bước di chuyển. EMURGO cho biết họ đã gửi công cụ này để phê duyệt trên cửa hàng ứng dụng và sẽ phát hành nó sau khi được phê duyệt.

Đội ngũ cũng dự định ra mắt chức năng xuất ví an toàn ngay sau đó. Tính năng này sẽ giúp người dùng di chuyển sang ví phần cứng hoặc nền tảng khác. EMURGO cũng cho biết một hội thảo di chuyển trực tiếp sẽ diễn ra tại Tokyo.

Công ty đã cảnh báo người dùng chỉ nên theo dõi các kênh chính thức của SecondFi. Người dùng SecondFi đã phải đối mặt với rủi ro tài khoản phục hồi giả mạo sau vụ khai thác, với những kẻ lừa đảo nhắm mục tiêu đến người dùng thông qua các liên kết hỗ trợ giả.

Hệ thống phục hồi vẫn cần kiểm toán

EMURGO cho biết họ đang làm việc với các thành viên trong hệ sinh thái Cardano về một hệ thống phục hồi trên chuỗi. Công ty cho biết hệ thống này phải có thể kiểm toán và bền vững trước khi nó có thể hỗ trợ việc trở lại an toàn của các tài sản bị ảnh hưởng.

Công ty cũng cho biết một cuộc kiểm toán bên ngoài của hệ thống phục hồi là cần thiết trước khi có thể trả lại tiền. Họ cho biết tốc độ là quan trọng, nhưng an toàn vẫn là ưu tiên hàng đầu vì các tác nhân đe dọa đã biết về lỗ hổng.

Hơn nữa, quy trình phục hồi đặt SecondFi vào số các dự án tiền điện tử đã di chuyển chậm sau các sự cố bảo mật để bảo vệ người dùng. Như crypto.news đã báo cáo gần đây, Taiko đã sử dụng một kế hoạch khởi động theo giai đoạn sau một cuộc tấn công cầu nối, với các chuyên gia bên ngoài xem xét các bản sửa lỗi trước khi truy cập rộng rãi trở lại.

EMURGO cho biết họ sẽ công bố một báo cáo đầy đủ hơn về "ai, cái gì và tại sao" sau khi các báo cáo sự cố và đánh giá mã hoàn tất. Cho đến lúc đó, vai trò của SecondFi chỉ giới hạn trong việc phục hồi tài sản và giúp người dùng di chuyển khỏi nền tảng.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.