Midnight non può riassegnare i claim NIGHT dopo l'incidente SecondFi

Midnight Foundation ha dichiarato il 24 settembre di non avere strumenti amministrativi per spostare i claim del Glacier Drop interessati su un nuovo wallet. La dichiarazione affronta un problema rimasto irrisolto con la riapertura del suo portale di riscatto: alcuni titolari di claim potrebbero dover ancora utilizzare chiavi private compromesse nell'incidente di SecondFi per incassare token destinati a indirizzi Cardano.

I claim del Glacier Drop non possono essere sovrascritti

Midnight Foundation afferma che solo un titolare di claim che utilizzi la chiave privata associata può riscattare un'assegnazione. Il sistema non dispone di una chiave master, di una backdoor o di controlli amministrativi che consentano a Midnight Foundation di subentrare in un claim o di cambiarne la destinazione.

Per gli utenti colpiti da SecondFi, ciò crea un conflitto. La chiave necessaria per accedere a un claim potrebbe essere conosciuta anche da un aggressore. Riscattare i token con il wallet associato potrebbe quindi esporli a un trasferimento non autorizzato.

Midnight ha sospeso temporaneamente i riscatti a fine giugno mentre valutava l'incidente. Ha riaperto il portale il 9 luglio dopo aver concluso che la sua infrastruttura di riscatto era sicura. La nuova dichiarazione riguarda le chiavi degli utenti compromesse e non un nuovo problema con tale infrastruttura.

Migrare un wallet SecondFi non reindirizza NIGHT

Durante il claim originario del Glacier Drop, i partecipanti hanno selezionato un indirizzo Cardano per ricevere i propri token. Le assegnazioni sono state bloccate e programmate per diventare disponibili a tranche. Ogni tranche riscattata viene inviata all'indirizzo registrato in quel momento.

SecondFi ha consigliato agli utenti di migrare gli asset rimanenti su nuovi wallet a seguito del suo incidente di sicurezza di giugno. Le sue indicazioni affermano che la migrazione non modifica l'indirizzo designato per i futuri riscatti di NIGHT. Gli utenti con un vecchio wallet non interessato possono spostare i token dopo il loro arrivo, ma SecondFi avverte che i token inviati a un wallet interessato potrebbero essere sottratti e potrebbero non essere recuperabili.

SecondFi descrive un processo di recupero separato per gli asset colpiti dall'incidente. Non ha presentato tale processo come un modo per cambiare l'indirizzo di destinazione di un Glacier Drop.

SecondFi rimane il riferimento per i titolari di claim colpiti

Midnight Foundation ha indirizzato gli utenti colpiti alle indicazioni ufficiali e al team di supporto di SecondFi. Afferma che continuerà a monitorare la situazione, ma non ha annunciato alcuna via alternativa di riscatto nella dichiarazione del 24 settembre.

Nessuna delle due organizzazioni ha divulgato quanti claim sono interessati o quanti $NIGHT vi siano collegati. SecondFi non ha inoltre confermato che il suo processo separato di recupero degli asset possa mettere in sicurezza le porzioni future di token inviate a un indirizzo compromesso.