Cardano With Paul untersucht die Grenzen der Wiederherstellung bei SecondFi

Von dem Sicherheitsvorfall bei SecondFi im Juni betroffene Nutzer können nun prüfen, welche Assets zur Wiederherstellung verfügbar sind, und die Zustellung an eine neue Cardano Wallet anfordern. Das Tool wurde am 7. Oktober gestartet, während SecondFi den Betrieb einstellt. In seinem Walkthrough erklärt Cardano With Paul, wie der Prozess funktioniert und wo er nicht ausreicht, um die verbleibende Gefährdung der Nutzer zu beseitigen.

Wie die Wiederherstellung bei SecondFi funktioniert

SecondFi, früher bekannt als Yoroi, bietet getrennte Tools für Migration und Wiederherstellung.

Die Migration überträgt Assets, die sich noch in einer Wallet befinden, während die Wiederherstellung berechtigte, vom Vorfall betroffene Assets abdeckt. Dazu gehören Gelder, die White Hat Sicherheitsspezialisten mithilfe derselben Schwachstelle in sichere Verwahrung verschoben haben, die auch von böswilligen Angreifern ausgenutzt wurde.

Das Wiederherstellungstool prüft die Adressen der betroffenen Wallet, zeigt berechtigte Assets an und erzeugt einen kryptografischen Nachweis, der die Anfrage mit einem neuen Ziel verknüpft. SecondFi rät, für die Bearbeitung bis zu fünf Werktage einzuplanen.

Die Empfangsadresse muss zu einer neu erstellten, vom Nutzer kontrollierten Cardano Wallet gehören, auch eine Hardware Wallet ist möglich. Einzahlungsadressen von Börsen sind ausgeschlossen.

Paul demonstriert die ersten Prüfungen mit einer temporären Test Wallet, da ihm keine betroffene Wallet zur Verfügung steht. Sein Video behandelt daher die Oberfläche und die veröffentlichten Anweisungen, ohne eine tatsächliche Auszahlung abzuschließen. Er berichtet außerdem von widersprüchlichen Berichten über Wiederherstellungsergebnisse, insbesondere bei Assets, die von böswilligen Angreifern entwendet wurden statt von White Hats gesichert zu sein.

Wiederherstellungsphrasen und Entschädigungsgrenzen

Für den Prozess ist die Wiederherstellungsphrase der betroffenen Wallet erforderlich, um einen Zero Knowledge Proof zu erzeugen. Die Dokumentation von SecondFi beschreibt eine lokale Verarbeitung im Browser, wobei der Nachweis anstelle der Phrase übermittelt wird. Paul stellt die Entscheidung in Frage, die Eingabe über eine Website zu verlangen, und hebt die Gefahr von nachgeahmten Portalen hervor. Es ist nur die Phrase der alten Wallet beteiligt, das neue Ziel benötigt lediglich seine öffentliche Empfangsadresse.

Diese Unterscheidung stellt keine unabhängige Sicherheitsbewertung dar. Zum Zeitpunkt der Aufzeichnung war Paul kein öffentlich verfügbarer Quellcode für das Tool bekannt und er stützte sich auf die Beschreibung von SecondFi dazu, wie mit Wallet Zugangsdaten umgegangen wird.

Auch die Wiederherstellungsbeträge sind begrenzt. Die angezeigte Zuteilung ist eine Schätzung und kann von der endgültigen Rückzahlung abweichen. Berechtigte NFTs, die zur Wiederherstellung gesichert wurden, können direkt zurückgegeben werden, solche, die nicht zurückgegeben werden können, erhalten jeweils eine feste Zuteilung von 30 ADA ohne individuelle Bewertung. Die Zieladresse kann nach der Einreichung nicht mehr geändert werden, und der offizielle Prozess erfordert weder eine Wiederherstellungsgebühr noch eine Vorausüberweisung von Mitteln.

Einlösungen bei Midnight bleiben gefährdet

Nutzer, die weitere NIGHT Tokens über Glacier Drop erwarten, stehen vor einem separaten Problem. Zuteilungen werden stufenweise freigeschaltet und an die Cardano Adresse geliefert, die während des ursprünglichen Claim Prozesses festgelegt wurde. Das Verschieben eines bestehenden Wallet Guthabens an einen anderen Ort leitet diese späteren Zustellungen nicht um.

Paul erwägt, die Tokens einzulösen und sie sofort in eine andere Wallet zu übertragen, beschreibt jedoch ein Rennen gegen jeden Angreifer, der die kompromittierte Adresse überwacht. Er erörtert auch, die Einlösegebühren aus einer anderen Wallet zu bezahlen, was die Tokens dennoch am ursprünglichen Ziel ankommen ließe. Keine der beiden Vorgehensweisen beseitigt das Risiko, dass ein Angreifer sie nimmt, bevor der Inhaber handeln kann.

Die Hinweise von SecondFi warnen, dass künftige NIGHT Einlösungen, die an betroffene Wallets gesendet werden, abgezogen werden könnten und möglicherweise nicht wiederherstellbar sind. Eine erfolgreiche Wiederherstellungsauszahlung stellt die Sicherheit dieser Wallets nicht wieder her und ändert auch nicht das für Glacier Drop registrierte Ziel. Nutzer können daher berechtigte Assets an ihrer neuen Adresse erhalten, während nachfolgende Midnight Ausschüttungen weiterhin an die kompromittierte Adresse gebunden bleiben.