Cardano With Paul が SecondFi のリカバリーの限界を検証

SecondFi の6月のセキュリティインシデントの影響を受けたユーザーは、どの資産がリカバリー可能かを確認し、新しい Cardano ウォレットへの送付を申請できるようになった。SecondFi が事業を縮小する中、このツールは10月7日に公開された。解説で、Cardano With Paul はプロセスの仕組みと、ユーザーの残存リスクを解消しきれない点を説明している。

SecondFi のリカバリーの仕組み

以前は Yoroi として知られていた SecondFi には、マイグレーション用とリカバリー用の別個のツールがある。

マイグレーションはウォレットに残っている資産を移動する。一方、リカバリーはインシデントの影響を受けた対象資産に対応する。これには、悪意ある攻撃者が悪用したものと同じ脆弱性を用いて、ホワイトハットのセキュリティ専門家が保全のために移した資金も含まれる。

リカバリーツールは影響を受けたウォレットのアドレスを確認し、対象資産を表示し、申請を新しい送付先に結び付ける暗号学的な証明を生成する。SecondFi は処理に最大で5営業日を見込むよう案内している。

受取アドレスは、ユーザーが管理する新規作成の Cardano ウォレットに属していなければならない。ハードウェアウォレットも含まれる。取引所の入金アドレスは対象外だ。

Paul は影響を受けたウォレットを保有していないため、一時的なテストウォレットで初期チェックを実演する。そのため動画では、実際の支払いを完了せずに、インターフェースと公開されている手順を取り上げている。また、特にホワイトハットが確保した資産ではなく悪意ある攻撃者に奪われた資産について、リカバリー結果に食い違いがあるとの報告も伝えている。

リカバリーフレーズと補償の上限

このプロセスでは、ゼロ知識証明を生成するために影響を受けたウォレットのリカバリーフレーズが必要となる。SecondFi のドキュメントは、ブラウザ内でのローカル処理を説明しており、フレーズの代わりに証明を提出するとしている。Paul は、ウェブサイト経由での入力を求める判断に疑問を呈し、模倣ポータルの危険性を強調する。関与するのは古いウォレットのフレーズのみであり、新しい送付先にはその公開受取アドレスが必要となる。

ただし、その区別は独立したセキュリティ評価に相当するものではない。収録時点で、Paul はこのツールの公開されたソースコードを把握しておらず、ウォレットの認証情報をどのように扱うかについては SecondFi の説明に依拠していた。

リカバリー額にも上限がある。表示される割当はあくまで推定であり、最終的な返還額と異なる場合がある。リカバリー対象として確保された NFT は直接返還される可能性があるが、返還できないものには個別評価を行わず、1点あたり30 ADA の固定割当が適用される。送付先アドレスは提出後に変更できない。公式プロセスでは、リカバリー手数料や前払いの送金は一切求められない。

Midnight の償還は依然としてリスクにさらされている

Glacier Drop を通じて追加の NIGHT トークンを待っているユーザーは、別の問題に直面している。割当は段階的にアンロックされ、元のクレーム手続きで指定した Cardano アドレスに配布される。既存のウォレット残高を別の場所に移動しても、それらの後続の配布先は変更されない。z

Paul はトークンを償還して直ちに別のウォレットへ移すことを検討するが、侵害されたアドレスを監視する攻撃者との競争になると説明する。別のウォレットから償還手数料を支払う案についても言及するが、その場合でもトークンは元の送付先に到着する。いずれの方法でも、保有者が対応する前に攻撃者に奪われるリスクは解消されない。

SecondFi のガイダンスは、影響を受けたウォレットに送られる今後の NIGHT の償還が引き出され、回収不能となる恐れがあると警告している。リカバリーの支払いが成功しても、これらのウォレットのセキュリティが回復するわけでも、Glacier Drop に登録された送付先が変わるわけでもない。したがってユーザーは、新しいアドレスで対象資産を受け取れる一方で、後続の Midnight の配布は侵害されたアドレスに結び付いたままとなる可能性がある。