SecondFi завершает свою работу после кражи 16,1 миллиона ADA

Команда SecondFi приняла решение закрыть свой кошелек на блокчейне Cardano из-за недавней атаки, в результате которой злоумышленники похитили 16,1 миллиона ADA, что эквивалентно примерно 2,6 миллиона долларов США. Инцидент произошел в период с 21 по 23 июня, когда атакующие вывели средства из 374 кошельков. В своем сообщении команда указала, что ошибка, приведшая к уязвимости, была устранена, и новые кошельки, созданные после обновления, не подвержены риску. Однако, учитывая серьезность инцидента, было принято трудное решение прекратить работу SecondFi и кошелька Yoroi. Вторжение не затронуло пользователей аппаратных кошельков, и сам блокчейн Cardano остался неповрежденным. Уязвимость была связана с механизмом создания цифровых подписей, позволяющим злоумышленникам восстанавливать данные приватного ключа. Специалисты Beosin исследовали инцидент и связали его с неверной реализацией алгоритма цифровой подписи Ed25519. Также стало известно о наличии уязвимого кода в публичном репозитории GitHub, что команда SecondFi продолжает расследовать совместно с правоохранительными органами. Аналитики из Groom Lake, привлеченные EMURGO, провели детальное изучение кода и транзакций, выявив двух атакующих, один из которых мог быть связан с северокорейской группировкой Lazarus. Теперь EMURGO сосредоточится на возврате средств клиентам и безопасности оставшихся активов. Приложение будет работать в режиме изоляции, предоставляя пользователям доступ к их балансам, но не позволяя производить транзакции. Функция безопасного экспорта кошельков ожидается в начале августа, и для пострадавших будет разработан портал для восстановления активов.