Midnight لا تستطيع إعادة تعيين مطالبات NIGHT بعد حادثة SecondFi
عمليات استرداد Glacier Drop ما زالت مفتوحة، لكن المستخدمين الذين تعرضت المفاتيح المرتبطة بمطالباتهم للاختراق لا يملكون طريقة مؤكدة وآمنة لاسترداد مخصصاتهم.
By SongMarketCap
Updated:
قالت Midnight Foundation في 24 سبتمبر إنها لا تملك وسائل إدارية لنقل مطالبات Glacier Drop المتأثرة إلى محفظة جديدة. يتناول البيان مشكلة بقيت دون حل بعد إعادة فتح بوابة الاسترداد الخاصة بها: قد يظل بعض أصحاب المطالبات بحاجة إلى استخدام مفاتيح خاصة تم اختراقها في حادثة SecondFi لجمع الرموز الموجهة إلى عناوين Cardano.
لا يمكن تجاوز مطالبات Glacier Drop
تقول المؤسسة إن صاحب المطالبة الذي يستخدم المفتاح الخاص المرتبط وحده يمكنه استرداد المخصص. لا يملك النظام مفتاحاً رئيسياً أو باباً خلفياً أو تحكماً إدارياً يمكّن المؤسسة من الاستيلاء على مطالبة أو تغيير وجهتها.
بالنسبة للمستخدمين المتأثرين بـ SecondFi فإن ذلك يخلق تعارضاً. قد يكون المفتاح اللازم للوصول إلى المطالبة معروفاً أيضاً لمهاجم. لذلك قد يعرّض استرداد الرموز باستخدام المحفظة المرتبطة تلك الرموز لتحويل غير مصرح به.
علّقت Midnight مؤقتاً عمليات الاسترداد في أواخر يونيو أثناء تقييم الحادثة. وأعادت فتح البوابة في 9 يوليو بعد أن خلصت إلى أن بنية الاسترداد التحتية آمنة. يخص البيان الجديد مفاتيح المستخدمين المخترقة وليس مشكلة جديدة في تلك البنية التحتية.
ترحيل محفظة SecondFi لا يعيد توجيه NIGHT
خلال مطالبة Glacier Drop الأصلية اختار المشاركون عنوان Cardano لتلقي رموزهم. تم قفل المخصصات وجدولتها لتصبح متاحة على دفعات. تُرسل كل دفعة مُستردة إلى العنوان المسجل في ذلك الوقت.
نصحت SecondFi المستخدمين بترحيل الأصول المتبقية إلى محافظ جديدة عقب حادثتها الأمنية في يونيو. وتقول إرشاداتها إن الترحيل لا يغيّر العنوان المخصص لعمليات استرداد NIGHT المستقبلية. يمكن للمستخدمين الذين لديهم محفظة قديمة غير متأثرة نقل الرموز بعد وصولها، لكن SecondFi تحذّر من أن الرموز المرسلة إلى محفظة متأثرة قد تؤخذ وقد لا تكون قابلة للاسترداد.
تصف SecondFi عملية استعادة منفصلة للأصول المتأثرة بالحادثة. ولم تعرض تلك العملية كوسيلة لتغيير عنوان الوجهة الخاص بـ Glacier Drop.
تظل SecondFi جهة الاتصال لأصحاب المطالبات المتأثرين
وجّهت Midnight Foundation المستخدمين المتأثرين إلى الإرشادات الرسمية والدعم لدى SecondFi. وقالت إنها ستواصل مراقبة الوضع، لكنها لم تعلن عن مسار بديل للاسترداد في بيانها بتاريخ 24 سبتمبر.
لم تكشف أي من الجهتين عن عدد المطالبات المتأثرة أو مقدار $NIGHT المرتبط بها. كما لم تؤكد SecondFi أن عملية استعادة الأصول المنفصلة لديها قادرة على تأمين الدفعات المستقبلية من الرموز المرسلة إلى عنوان مخترق.