Midnight ne peut pas réaffecter les droits de réclamation NIGHT après l'incident SecondFi

Midnight Foundation a déclaré le 24 septembre qu'elle ne dispose d'aucun moyen administratif de transférer les droits de réclamation Glacier Drop affectés vers un nouveau portefeuille. Cette déclaration répond à un problème resté non résolu malgré la réouverture de son portail de rachat: certains détenteurs de droits de réclamation pourraient encore devoir utiliser des clés privées compromises lors de l'incident SecondFi pour percevoir des jetons destinés à des adresses Cardano.

Les droits de réclamation Glacier Drop ne peuvent pas être outrepassés

La Fondation indique que seul le détenteur du droit de réclamation utilisant la clé privée associée peut récupérer une allocation. Le système ne dispose d'aucune clé maîtresse, porte dérobée ou commande administrative qui permettrait à la Fondation de prendre le contrôle d'un droit de réclamation ou d'en changer la destination.

Pour les utilisateurs touchés par SecondFi, cela crée un conflit. La clé nécessaire pour accéder à un droit de réclamation peut aussi être connue d'un attaquant. Récupérer des jetons avec le portefeuille associé pourrait donc les exposer à un transfert non autorisé.

Midnight a temporairement suspendu les rachats fin juin le temps d'évaluer l'incident. Le portail a rouvert le 9 juillet après la conclusion que son infrastructure de rachat était sûre. Le nouveau communiqué porte sur des clés d'utilisateurs compromises et non sur un nouveau problème lié à cette infrastructure.

La migration d'un portefeuille SecondFi ne redirige pas les NIGHT

Lors du claim initial du Glacier Drop, les participants ont sélectionné une adresse Cardano pour recevoir leurs jetons. Les allocations ont été verrouillées et planifiées pour devenir disponibles par portions. Chaque portion récupérée est envoyée à l'adresse enregistrée à ce moment précis.

SecondFi a conseillé aux utilisateurs de migrer les actifs restants vers de nouveaux portefeuilles à la suite de son incident de sécurité de juin. Ses consignes précisent que la migration ne modifie pas l'adresse désignée pour les rachats futurs de NIGHT. Les utilisateurs disposant d'un ancien portefeuille non affecté peuvent déplacer les jetons après leur arrivée, mais SecondFi avertit que des jetons envoyés vers un portefeuille affecté peuvent être dérobés et pourraient ne pas être récupérables.

SecondFi décrit un processus de récupération distinct pour les actifs touchés par l'incident. Elle n'a pas présenté ce processus comme un moyen de modifier une adresse de destination du Glacier Drop.

SecondFi reste l'interlocuteur des détenteurs de droits de réclamation affectés

Midnight Foundation a orienté les utilisateurs concernés vers les consignes officielles et l'équipe d'assistance de SecondFi. Elle indique qu'elle continuera de suivre la situation, mais n'a annoncé aucune voie alternative de rachat dans son communiqué du 24 septembre.

Aucune des deux organisations n'a révélé combien de droits de réclamation sont affectés ni quelle quantité de $NIGHT y est liée. SecondFi n'a pas non plus confirmé que son processus distinct de récupération d'actifs peut sécuriser les portions futures de jetons envoyées à une adresse compromise.