Cardano With Paul يستعرض حدود استرداد SecondFi

يمكن للمستخدمين المتضررين من حادثة الأمان لدى SecondFi في يونيو الآن التحقق من الأصول المتاحة للاسترداد وطلب تسليمها إلى محفظة Cardano جديدة. انطلقت الأداة في 7 أكتوبر مع شروع SecondFi في إيقاف عملياتها. في دليله الإرشادي يوضح Cardano With Paul كيفية عمل العملية وأين تقصر عن معالجة ما تبقى من تعرّض المستخدمين.

كيف يعمل استرداد SecondFi

تمتلك SecondFi، المعروفة سابقا باسم Yoroi، أدوات منفصلة للترحيل والاسترداد.

ينقل الترحيل الأصول التي لا تزال محفوظة في محفظة، بينما يتناول الاسترداد الأصول المؤهلة المتأثرة بالحادثة. ويشمل ذلك الأموال التي نقلها خبراء أمن ذوو القبعات البيضاء إلى الحفظ باستخدام الثغرة نفسها التي استغلها المهاجمون الخبيثون.

تتحقق أداة الاسترداد من عناوين المحفظة المتأثرة، وتعرض الأصول المؤهلة، وتُنشئ دليلا تشفيريا يربط الطلب بوجهة جديدة. تنصح SecondFi بإتاحة ما يصل إلى خمسة أيام عمل للمعالجة.

يجب أن يتبع عنوان الاستلام محفظة Cardano جديدة تم إنشاؤها حديثا ويتحكم بها المستخدم، بما في ذلك المحفظة الصلبة. عناوين الإيداع في البورصات مستثناة.

يعرض Paul الفحوصات الأولية باستخدام محفظة اختبار مؤقتة لأنه لا يملك محفظة متأثرة متاحة. لذلك يغطي مقطع الفيديو الواجهة والإرشادات المنشورة دون إتمام دفعة فعلية. كما يورد روايات متضاربة عن نتائج الاسترداد، خصوصا للأصول التي استولى عليها مهاجمون خبيثون بدلا من تلك التي أمّنها ذوو القبعات البيضاء.

عبارات الاسترداد وحدود التعويض

تتطلب العملية عبارة الاسترداد للمحفظة المتأثرة لإنشاء برهان معرفة صفرية. تصف وثائق SecondFi معالجة محلية في المتصفح، مع تقديم البرهان بدلا من العبارة. يشكك Paul في قرار طلب الإدخال عبر موقع إلكتروني ويبرز خطر البوابات المقلدة. يقتصر الأمر على عبارة المحفظة القديمة فقط؛ أما الوجهة الجديدة فتتطلب عنوان الاستلام العام الخاص بها.

هذا التفريق لا يرقى إلى تقييم أمني مستقل. وقت التسجيل لم يكن Paul على دراية بتوفر الشيفرة المصدرية للأداة بشكل علني واعتمد على وصف SecondFi لكيفية تعاملها مع بيانات اعتماد المحافظ.

كما توجد حدود لمبالغ الاسترداد. التخصيص المعروض تقديري وقد يختلف عن العائد النهائي. قد تُعاد NFTs المؤهلة التي جرى تأمينها للاسترداد مباشرة؛ أما التي يتعذر إعادتها فتتلقى تخصيصا ثابتا قدره 30 ADA لكل منها، دون تقييم فردي. لا يمكن تغيير عنوان الوجهة بعد الإرسال، ولا يتطلب المسار الرسمي رسوما للاسترداد ولا دفعة مقدمة للأموال.

استردادات Midnight تبقى مكشوفة

المستخدمون الذين ينتظرون مزيدا من رموز NIGHT عبر Glacier Drop يواجهون مشكلة منفصلة. تُفتح التخصيصات على مراحل وتُسلَّم إلى عنوان Cardano الذي حُدِّد أثناء عملية المطالبة الأصلية. نقل رصيد محفظة قائمة إلى مكان آخر لا يعيد توجيه عمليات التسليم اللاحقة.z

يفكر Paul في استرداد الرموز ونقلها فورا إلى محفظة أخرى، لكنه يصف سباقا مع أي مهاجم يراقب العنوان المخترق. كما يناقش دفع رسوم الاسترداد من محفظة أخرى، وهو ما سيُبقي الرموز تصل إلى الوجهة الأصلية. لا يزيل أي من النهجين خطر أن يستولي عليها مهاجم قبل أن يتمكن الحامل من التصرف.

تحذر إرشادات SecondFi من أن عمليات استرداد NIGHT المستقبلية التي تُرسَل إلى محافظ متأثرة قد تُستنزف وقد لا تكون قابلة للاسترداد. لا تعيد دفعة استرداد ناجحة أمان تلك المحافظ ولا تغير الوجهة المسجلة لـ Glacier Drop. لذلك قد يتلقى المستخدمون الأصول المؤهلة على عنوانهم الجديد بينما تظل توزيعات Midnight اللاحقة مرتبطة بالعنوان المخترق.