SecondFi заявляє, що продовжує працювати над відновленням активів користувачів після експлойту гаманця Cardano, який вивів близько $2,4 млн в ADA.
Останнє оновлення з'явилося, коли користувачі чекають на інструмент перевірки гаманця та чіткі кроки для безпечного переміщення активів.
SecondFi повідомила, що процес відновлення все ще триває в межах орієнтовного двотижневого терміну. Команда заявила, що інженери одночасно працюють над кількома технічними напрямками, щоб вибрати найбезпечніший метод відновлення для постраждалих користувачів.
Проєкт повідомив, що планує випустити інструмент на початку наступного тижня, який дозволить користувачам перевірити, чи постраждав їхній гаманець. Він також заявив, що пізніше поділиться безпечним процесом, який дозволить користувачам вивести активи з платформи.
SecondFi попередила, що жоден етап відновлення, який вимагає дій користувача, ще не розпочався. Вона порадила користувачам не чіпати гаманці до надходження офіційних інструкцій і заявила, що ніколи не буде запитувати приватні ключі, початкові фрази, облікові дані гаманця або перекази активів.
Останнє повідомлення було після ще одного попередження про зростання шахрайської активності. SecondFi заявила, що фейкові облікові записи та самозванці націлені на користувачів після експлойту. Вона також порадила користувачам не вносити більше коштів на існуючі гаманці SecondFi до подальшого повідомлення.
Справа розпочалася після того, як зловмисники вивели близько 16 мільйонів ADA з 374 адрес у період з 21 по 23 червня. Вартість становила близько 2,4 мільйона доларів на момент повідомлення про крадіжку.
SecondFi пов'язала проблему зі своїм власним програмним забезпеченням для генерації гаманців Cardano. Як повідомляє crypto.news, проєкт заявив, що проблема обмежена його нативним програмним забезпеченням для генерації веб-гаманців Cardano, і що постраждалі сервіси були призупинені.
Генеральний директор EMURGO Філіп Пон пізніше заявив, що компанія завершила криміналістичний огляд, перевірила баланси гаманців і знайшла те, що він назвав «чітким рішенням для відновлення». Компанія очікує, що один тиждень піде на створення системи відновлення та ще один тиждень на її тестування, перш ніж почнуться повернення.
SecondFi також перемістила близько 129 мільйонів ADA до незалежного стороннього зберігача як надзвичайний захід. Компанія заявила, що зробила цей крок, щоб убезпечити більше активів від зловмисників під час перегляду порушення.
Звіт Tibane Labs надав більш детальний опис можливої технічної несправності. Фірма заявила, що порушення виникло через неперевірений сторонній SDK, який замінив перевірений EMURGO код підпису 8 червня.
Дослідник безпеки Тейлор Монахан також розкритикував код гаманця, заявивши, що SecondFi «створили власну крипту». Цей коментар посилив тиск на проєкт, оскільки Yoroi, нині SecondFi, обслуговувала користувачів Cardano роками до ребрендингу.
Повна причина все ще потребує офіційного технічного звіту від EMURGO або SecondFi. До того часу користувачі мають лише публічні оновлення, зовнішній аналіз та повідомлення проєкту про відновлення, яким слід керуватися.
Наступним ключовим кроком SecondFi є механізм перевірки гаманця, який очікується на початку наступного тижня. Цей інструмент повинен допомогти користувачам дізнатися, чи належать вони до постраждалої групи, перш ніж розпочнуться будь-які дії з відновлення.
Проєкт попросив користувачів використовувати лише офіційні канали та звернення до служби підтримки. Це попередження важливе, оскільки хакерські атаки на гаманці часто приваблюють фейкові посилання на відновлення, фішингові форми та облікові записи, що запитують початкові фрази.
Наразі постраждалим користувачам не слід підписувати нові транзакції або переміщувати активи без офіційного керівництва. SecondFi заявляє, що відновлення залежить від поточного стану скомпрометованих гаманців, тому завчасні дії можуть створити більший ризик.
Цей випадок тепер перевіряє, чи зможе SecondFi безпечно повернути кошти, пояснивши, що саме вийшло з ладу. Він також додає нових занепокоєнь для користувачів Cardano, оскільки ADA торгується біля багаторічних мінімумів, а безпека гаманців залишається на розгляді.
