Midnight ne može preraspodijeliti NIGHT potraživanja nakon incidenta na SecondFi

Midnight Foundation je 24. rujna priopćio da nema administrativnih sredstava za premještanje pogođenih Glacier Drop potraživanja u novi novčanik. Izjava se bavi problemom koji je ostao neriješen nakon ponovnog otvaranja portala za otkup: neki nositelji potraživanja možda i dalje moraju koristiti privatne ključeve kompromitirane u incidentu na SecondFi kako bi preuzeli tokene namijenjene Cardano adresama.

Glacier Drop potraživanja nije moguće nadjačati

Midnight Foundation navodi da samo nositelj potraživanja koji koristi pripadajući privatni ključ može otkupiti alokaciju. Sustav nema glavni ključ, stražnja vrata ni administrativnu kontrolu koja bi omogućila Midnight Foundation preuzeti potraživanje ili promijeniti njegovo odredište.

Za korisnike pogođene SecondFi time nastaje sukob. Ključ potreban za pristup potraživanju možda je poznat i napadaču. Otkup tokena s pripadajućim novčanikom stoga ih može izložiti neovlaštenom prijenosu.

Midnight je krajem lipnja privremeno obustavio otkupe dok je procjenjivao incident. Portal je ponovno otvoren 9. srpnja nakon što je zaključeno da je infrastruktura za otkup sigurna. Nova izjava odnosi se na kompromitirane korisničke ključeve, a ne na novi problem s tom infrastrukturom.

Migracija SecondFi novčanika ne preusmjerava NIGHT

Tijekom izvorne Glacier Drop prijave potraživanja, sudionici su odabrali Cardano adresu za primitak svojih tokena. Alokacije su zaključane i raspoređene da postanu dostupne u dijelovima. Svaki otkupljeni dio šalje se na adresu registriranu u tom trenutku.

SecondFi je korisnicima savjetovao migraciju preostale imovine u nove novčanike nakon svojeg sigurnosnog incidenta u lipnju. Uputama se navodi da migracija ne mijenja adresu određenu za buduće NIGHT otkupe. Korisnici sa starim novčanikom koji nije pogođen mogu premjestiti tokene nakon što stignu, ali SecondFi upozorava da tokeni poslani na pogođeni novčanik mogu biti preuzeti i možda ih neće biti moguće povratiti.

SecondFi opisuje zaseban postupak oporavka za imovinu pogođenu incidentom. Taj postupak nije predstavljen kao način za promjenu odredišne adrese za Glacier Drop.

SecondFi ostaje kontakt za pogođene nositelje potraživanja

Midnight Foundation je uputio pogođene korisnike na službene upute i tim za podršku u SecondFi. Navodi da će nastaviti pratiti situaciju, ali u izjavi od 24. rujna nije najavio alternativni put za otkup.

Nijedna organizacija nije otkrila koliko je potraživanja pogođeno niti koliko je $NIGHT vezano uz njih. SecondFi također nije potvrdio da njegov zaseban postupak oporavka imovine može osigurati buduće dijelove tokena poslane na kompromitiranu adresu.