ru

Компания SecondFi закрывается после потери 2,4 миллиона долларов в результате недавней атаки с использованием уязвимости

image
rubric logo Security

Кошелек Cardano SecondFi закрывается спустя несколько недель после того, как сервис подвергся крупной атаке, в результате которой было потеряно 16,1 миллиона $ADA, что составляет около 2,4 миллиона долларов.

Компания SecondFi объявила о своем решении в среду, несмотря на продолжающиеся усилия по возмещению ущерба примерно 374 кошелькам пользователей, пострадавших от атаки.

Обновленная информация о недавнем инциденте безопасности,dent с SecondFi.

Что произошло с SecondFi?
безопасностиdent , в результате которого из 374 кошельков было украдено около 16,1 миллиона $ADA (примерно 2,6 миллиона долларов США). Мы хотим предоставить…

— SecondFi (@secondfiapp) 22 июля 2026 г

Флаги на озере Грум-Лейк связаны с северокорейскими хакерами

Разработчик EMURGOtracвнешнюю охранную фирму Groom Lake для расследованияdent. Groom Lake установила, что вdentучаствовали два разных злоумышленника, причем первый был «хорошо финансируемым, и его действия соответствуют действиям профессионального, связанного с государством субъекта угроз»

«Проводится оценка некоторых показателей на предмет возможного совпадения с известной угрозой, связанной с КНДР, со стороны группы Lazarus», — написала компания SecondFi.

Первопричина уязвимости была tracв том, как программное обеспечение кошелька генерировало подписи для каждой транзакции. Эта уязвимость позволила злоумышленникам получить материалы закрытого ключа из информации, видимой в публичной цепочке.

Уязвимость исправлена. Однако, как написала команда, работа с кошельками SecondFi и Yoroi будет прекращена «ввиду серьезности ситуации».

Компания SecondFi заявляет о продолжении восстановительных работ

Не все средства пользователей дошли до злоумышленников. SecondFi удалось защитить примерно 129 миллионов $ADA до того, как к ним кто-либо смог получить доступ, и теперь эти средства удерживаются для возврата.

Как , 26 июня Cryptopolitan сообщало компания SecondFi провела окончательную проверку баланса , чтобы начать обработку возвратов средств пострадавшим пользователям

Команда сообщила, что в настоящее время тестирует портал с доказательством нулевого знания (ZK), который позволит пользователям безопасно восстанавливать свои активы, ограничивая при этом объем необходимой для этого информации. План включает в себя функцию экспорта кошелька, и ожидается, что обе функции будут выпущены в начале августа 2026 года.

«Мы привлекаем независимого аудитора-специалиста для проверки проекта перед его ожидаемым выпуском в августе 2026 года», — заявила компания SecondFi.

До принятия решения о закрытии SecondFi организация EMURGO, которая также является одной из организаций-основателей блокчейна Cardano , ушла из состава группы управления Pentad Cardano, заявив, что процесс восстановления SecondFi является «первоочередной задачей»

Сегодня мы официально уведомили организации о том, что покидаем свой пост члена Пентада. Мы хотим поблагодарить участников за их общую приверженность Cardano на протяжении всего времени нашего сотрудничества.

Наш первоочередной задачей является @secondfiapp …

— EMURGO (@emurgo_io) 8 июля 2026 г