Cardano With Paul examine les limites de la récupération SecondFi

Les utilisateurs touchés par l’incident de sécurité de juin chez SecondFi peuvent désormais vérifier quels actifs sont disponibles pour récupération et en demander la livraison vers un nouveau portefeuille Cardano. L’outil a été lancé le 7 octobre alors que SecondFi met fin à ses opérations. Dans son aperçu pas à pas, Cardano With Paul explique comment le processus fonctionne et où il ne parvient pas à résoudre l’exposition restante des utilisateurs.

Comment fonctionne la récupération SecondFi

SecondFi, auparavant connu sous le nom de Yoroi, propose des outils distincts pour la migration et la récupération.

La migration déplace les actifs encore détenus dans un portefeuille, tandis que la récupération concerne les actifs éligibles affectés par l’incident. Il s’agit notamment de fonds que des spécialistes en sécurité white hat ont mis à l’abri en utilisant la même vulnérabilité exploitée par des attaquants malveillants.

L’outil de récupération vérifie les adresses du portefeuille affecté, affiche les actifs éligibles et génère une preuve cryptographique reliant la demande à une nouvelle destination. SecondFi conseille de prévoir jusqu’à cinq jours ouvrables pour le traitement.

L’adresse de réception doit appartenir à un portefeuille Cardano nouvellement créé et contrôlé par l’utilisateur, y compris un portefeuille matériel. Les adresses de dépôt des plateformes d’échange sont exclues.

Paul démontre les vérifications initiales avec un portefeuille de test temporaire car il n’a pas de portefeuille affecté disponible. Sa vidéo couvre donc l’interface et les instructions publiées sans mener à terme un paiement réel. Il rapporte aussi des récits contradictoires sur les résultats de récupération, en particulier pour les actifs pris par des attaquants malveillants plutôt que sécurisés par des white hats.

Phrases de récupération et limites d’indemnisation

Le processus exige la phrase de récupération du portefeuille affecté pour générer une preuve à divulgation nulle de connaissance. La documentation de SecondFi décrit un traitement local dans le navigateur, avec la preuve soumise à la place de la phrase. Paul remet en question la décision d’exiger une saisie via un site web et souligne le danger de portails d’imitation. Seule la phrase de l’ancien portefeuille est impliquée, la nouvelle destination requiert son adresse publique de réception.

Cette distinction ne constitue pas une évaluation de sécurité indépendante. Au moment de l’enregistrement, Paul n’avait pas connaissance d’un code source public disponible pour l’outil et s’appuyait sur la description par SecondFi de la manière dont il gère les identifiants de portefeuille.

Les montants de récupération comportent aussi des limites. L’allocation affichée est une estimation et peut différer du montant final. Les NFT éligibles sécurisés pour récupération peuvent être renvoyés directement, ceux qui ne peuvent pas être renvoyés reçoivent une allocation forfaitaire de 30 ADA chacun, sans évaluation individuelle. L’adresse de destination ne peut pas être modifiée après la soumission, et le processus officiel n’exige ni frais de récupération ni transfert préalable de fonds.

Les rachats Midnight restent exposés

Les utilisateurs en attente d’autres jetons NIGHT via Glacier Drop font face à un problème distinct. Les allocations se déverrouillent par étapes et sont livrées à l’adresse Cardano désignée lors du processus de demande initial. Déplacer le solde d’un portefeuille existant ailleurs ne redirige pas ces livraisons ultérieures.z

Paul envisage de racheter les jetons et de les transférer immédiatement vers un autre portefeuille, mais décrit une course contre tout attaquant qui surveille l’adresse compromise. Il évoque aussi le paiement des frais de rachat depuis un autre portefeuille, ce qui laisserait malgré tout les jetons arriver à la destination d’origine. Aucune de ces approches n’élimine le risque qu’un attaquant les prenne avant que le détenteur puisse agir.

Les consignes de SecondFi avertissent que de futurs rachats de NIGHT envoyés vers des portefeuilles affectés peuvent être vidés et peuvent ne pas être récupérables. Un paiement de récupération réussi ne restaure pas la sécurité de ces portefeuilles et ne modifie pas la destination enregistrée pour Glacier Drop. Les utilisateurs peuvent donc recevoir les actifs éligibles à leur nouvelle adresse tandis que les distributions Midnight ultérieures restent liées à l’adresse compromise.