SecondFi não reabrirá após violação da carteira Cardano

A EMURGO afirmou que a SecondFi não retornará às operações normais após o recente incidente de segurança da carteira Cardano.

Resumo

• A SecondFi não retomará as operações normais após o incidente da carteira Cardano, mesmo após a conclusão das auditorias.
• A EMURGO está preparando ferramentas de verificação, rotas de migração e um fundo de recuperação para os usuários afetados.
• Relatos anteriores da crypto.news informaram que a exploração drenou 16 milhões de ADA de 374 endereços de carteira afetados.

A empresa disse que seu trabalho futuro na SecondFi se concentrará apenas na recuperação de ativos para os usuários afetados.

A atualização marca uma mudança em relação às expectativas anteriores de recuperação. A SecondFi manteve um plano de recuperação de duas semanas após uma exploração da carteira Cardano que drenou cerca de 16 milhões de ADA de 374 endereços.

A EMURGO afirmou que "a SecondFi não retomará as operações normais" mesmo após a conclusão das auditorias externas. A empresa pediu a todos os usuários que migrem da SecondFi por meio de métodos oficiais, incluindo rotas de carteira mais seguras.

Auditorias e trabalho de correção continuam

A EMURGO disse que contratou várias empresas independentes para revisar o evento e o código subjacente. Ela afirmou que essas revisões permanecem ativas e alertou contra a publicação de descobertas preliminares antes que os investigadores concluam seu trabalho.

A empresa disse que a divulgação de resultados preliminares poderia criar informações imprecisas. Ela acrescentou que um patch foi enviado para fechar a vulnerabilidade identificada enquanto as equipes continuam a revisar o evento completo.

Como relatado anteriormente pela crypto.news, a SecondFi rastreou a violação até seu software nativo de geração de carteiras web Cardano. O projeto pausou os serviços afetados enquanto trabalhava com empresas de segurança em uma revisão mais ampla.

O fundador da SlowMist, Cos, havia alertado que as possíveis perdas dos usuários poderiam ser maiores se alguns endereços rastreados fossem confirmados como carteiras de atacantes. A própria estimativa pública da SecondFi colocou o montante conhecido afetado próximo a 16 milhões de ADA.

Usuários receberão ferramentas de verificação e migração

A EMURGO disse que sua equipe está trabalhando em três prioridades de curto prazo. Estas incluem a proteção de ativos, um fundo de recuperação, verificações de status de carteira e rotas de migração seguras para usuários que precisam se afastar da SecondFi.

A empresa disse que planeja lançar um site em quarentena esta semana. O site ajudará os usuários a verificar o status da carteira e a tomar medidas de migração. A EMURGO afirmou que enviou a ferramenta para aprovação na loja de aplicativos e a lançará após a aprovação.

A equipe também planeja lançar em breve a funcionalidade de exportação segura de carteiras. Esse recurso ajudará os usuários a migrar para uma carteira de hardware ou outra plataforma. A EMURGO também disse que um workshop de migração presencial ocorrerá em Tóquio.

A empresa alertou os usuários a seguirem apenas os canais oficiais da SecondFi. Os usuários da SecondFi enfrentaram riscos de contas de recuperação falsas após a exploração, com golpistas visando usuários por meio de links de suporte falsos.

Sistema de recuperação ainda precisa de auditoria

A EMURGO disse que está trabalhando com participantes do ecossistema Cardano em um sistema de recuperação on-chain. A empresa afirmou que o sistema deve ser auditável e persistente antes que possa suportar o retorno seguro dos ativos afetados.

A empresa também disse que uma auditoria externa do sistema de recuperação é necessária antes que possa devolver os fundos. Ela afirmou que a velocidade é importante, mas a segurança continua sendo a principal prioridade, pois os agentes de ameaça estão cientes da vulnerabilidade.

Além disso, o processo de recuperação coloca a SecondFi entre vários projetos de criptomoeda que se moveram lentamente após incidentes de segurança para proteger os usuários. Como a crypto.news relatou recentemente, a Taiko usou um plano de reinício em etapas após um ataque à ponte, com especialistas externos revisando as correções antes que o acesso mais amplo fosse restaurado.

A EMURGO disse que publicará um relato mais completo de "quem, o que e por que" após os relatórios de incidentes e as revisões de código serem concluídas. Até lá, o papel da SecondFi é limitado à recuperação de ativos e à ajuda aos usuários para migrar da plataforma.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.