Midnight no puede reasignar reclamaciones de NIGHT tras el incidente de SecondFi

Midnight Foundation dijo el 24 de septiembre que no tiene medios administrativos para mover las reclamaciones de Glacier Drop afectadas a una nueva billetera. La declaración aborda un problema que quedó sin resolver con la reapertura de su portal de canje: algunos titulares de reclamaciones podrían seguir necesitando usar claves privadas comprometidas en el incidente de SecondFi para cobrar los tokens destinados a direcciones de Cardano.

No se pueden anular las reclamaciones de Glacier Drop

La Fundación dice que solo un titular de la reclamación que use la clave privada asociada puede canjear una asignación. El sistema no tiene clave maestra, puerta trasera ni control administrativo que permita a la Fundación hacerse cargo de una reclamación o cambiar su destino.

Para los usuarios afectados por SecondFi, eso crea un conflicto. La clave necesaria para acceder a una reclamación también puede ser conocida por un atacante. Por lo tanto, canjear tokens con la billetera asociada podría exponerlos a una transferencia no autorizada.

Midnight suspendió temporalmente los canjes a finales de junio mientras evaluaba el incidente. Reabrió el portal el 9 de julio tras concluir que su infraestructura de canje era segura. La nueva declaración se refiere a claves de usuarios comprometidas y no a un problema nuevo con esa infraestructura.

Migrar una billetera de SecondFi no redirige NIGHT

Durante la reclamación original de Glacier Drop, los participantes seleccionaron una dirección de Cardano para recibir sus tokens. Las asignaciones quedaron bloqueadas y programadas para estar disponibles por porciones. Cada porción canjeada se envía a la dirección registrada en ese momento.

SecondFi ha aconsejado a los usuarios migrar los activos restantes a nuevas billeteras tras su incidente de seguridad de junio. Su guía indica que esa migración no cambia la dirección designada para futuros canjes de NIGHT. Los usuarios con una billetera antigua no afectada pueden mover los tokens después de que lleguen, pero SecondFi advierte que los tokens enviados a una billetera afectada pueden ser tomados y podrían no ser recuperables.

SecondFi describe un proceso de recuperación separado para los activos afectados por el incidente. No ha presentado ese proceso como una forma de cambiar una dirección de destino de Glacier Drop.

SecondFi sigue siendo el contacto para los titulares de reclamaciones afectados

Midnight Foundation ha remitido a los usuarios afectados a la guía oficial y al equipo de soporte de SecondFi. Afirma que seguirá monitoreando la situación, pero no anunció una ruta alternativa de canje en su declaración del 24 de septiembre.

Ninguna de las organizaciones ha revelado cuántas reclamaciones están afectadas ni cuánto $NIGHT está vinculado a ellas. SecondFi tampoco ha confirmado que su proceso de recuperación de activos por separado pueda asegurar futuras porciones de tokens enviadas a una dirección comprometida.