Cardano With Paul, SecondFi Kurtarma Sınırlarını İnceliyor

SecondFi’nin Haziran güvenlik olayı nedeniyle etkilenen kullanıcılar artık hangi varlıkların kurtarmaya uygun olduğunu kontrol edebilir ve bunların yeni bir Cardano cüzdanına gönderilmesini talep edebilir. Araç, SecondFi operasyonlarını sonlandırırken 7 Ekim’de kullanıma açıldı. Cardano With Paul, rehberinde sürecin nasıl işlediğini ve kullanıcıların kalan maruziyetini gidermede nerede yetersiz kaldığını açıklıyor.

SecondFi Kurtarması Nasıl Çalışır

SecondFi, önceki adıyla Yoroi, taşıma ve kurtarma için ayrı araçlara sahip.

Taşıma, hâlen bir cüzdanda tutulan varlıkları taşır, kurtarma ise olaydan etkilenen ve uygun olan varlıkları ele alır. Buna, kötü niyetli saldırganların istismar ettiğiyle aynı güvenlik açığını kullanarak beyaz şapkalı güvenlik uzmanlarının güvence altına aldığı fonlar da dahildir.

Kurtarma aracı, etkilenen cüzdanın adreslerini kontrol eder, uygun varlıkları gösterir ve talebi yeni bir hedefe bağlayan kriptografik bir kanıt üretir. SecondFi, işlemenin beş iş gününe kadar sürebileceğini belirtiyor.

Alıcı adres, kullanıcı tarafından kontrol edilen yeni oluşturulmuş bir Cardano cüzdanına ait olmalıdır; donanım cüzdanı da buna dahildir. Borsa yatırma adresleri kapsam dışıdır.

Paul, etkilenmiş bir cüzdanı olmadığı için ilk kontrolleri geçici bir test cüzdanıyla gösteriyor. Bu nedenle videosu, gerçek bir ödeme tamamlamadan arayüzü ve yayımlanan talimatları kapsıyor. Ayrıca özellikle beyaz şapkalılar tarafından güvenceye alınmak yerine kötü niyetli saldırganlarca alınan varlıklar için kurtarma sonuçlarına dair çelişkili anlatımlar aktarıyor.

Kurtarma İfadeleri ve Tazminat Sınırları

Süreç, sıfır bilgi kanıtı üretmek için etkilenen cüzdanın kurtarma ifadesini gerektirir. SecondFi’nin dokümantasyonu, ifadenin yerine kanıtın gönderildiği, tarayıcıda yerel işleme yapıldığını anlatıyor. Paul, ifadeyi bir web sitesi üzerinden girmeyi zorunlu kılma kararını sorguluyor ve taklit portalların tehlikesine dikkat çekiyor. Yalnızca eski cüzdanın ifadesi kullanılıyor; yeni hedef için ise onun genel alım adresi gerekiyor.

Bu ayrım, bağımsız bir güvenlik değerlendirmesi anlamına gelmez. Kaydın alındığı sırada Paul, aracın kamuya açık kaynak kodundan haberdar değildi ve cüzdan kimlik bilgilerini nasıl ele aldığına ilişkin SecondFi’nin açıklamasına güveniyordu.

Kurtarma tutarlarının da sınırları vardır. Görüntülenen tahsisat bir tahmindir ve nihai iadeden farklı olabilir. Kurtarma için güvenceye alınmış uygun NFT’ler doğrudan iade edilebilir; iade edilemeyenler ise bireysel değerleme yapılmadan her biri için sabit 30 ADA tahsisatı alır. Başvuru sonrası hedef adres değiştirilemez ve resmi süreç ne bir kurtarma ücreti ne de önceden fon transferi gerektirir.

Midnight İtfa İşlemleri Hâlâ Açıkta

Glacier Drop üzerinden ek NIGHT tokenları bekleyen kullanıcılar ayrı bir sorunla karşı karşıya. Tahsisatlar aşamalar halinde açılıyor ve ilk talep sürecinde belirlenen Cardano adresine teslim ediliyor. Mevcut bir cüzdan bakiyesini başka yere taşımak bu sonraki teslimatları yeniden yönlendirmez.z

Paul, tokenları itfa edip hemen başka bir cüzdana aktarmayı düşünüyor ancak ele geçirilmiş adresi izleyen olası bir saldırgana karşı bir yarış olacağını anlatıyor. Ayrıca itfa ücretlerini başka bir cüzdandan ödemeyi de tartışıyor ki bu da tokenların yine ilk hedefe ulaşmasına yol açacaktır. Bu yaklaşımların hiçbiri, sahibi harekete geçmeden önce bir saldırganın onları alması riskini ortadan kaldırmaz.

SecondFi’nin yönergeleri, etkilenen cüzdanlara gönderilen gelecekteki NIGHT itfalarının boşaltılabileceği ve kurtarılamayabileceği konusunda uyarıyor. Başarılı bir kurtarma ödemesi bu cüzdanların güvenliğini geri getirmez ya da Glacier Drop için kayıtlı hedefi değiştirmez. Bu nedenle kullanıcılar uygun varlıkları yeni adreslerinde alabilirken sonraki Midnight dağıtımları ele geçirilmiş adrese bağlı kalmaya devam edebilir.