SecondFiのインシデント後もMidnightはNIGHTのクレームを再割り当てできない

Midnight Foundationは9月24日、影響を受けたGlacier Dropのクレームを新しいウォレットへ移すための管理上の手段はないと述べた。この声明は、償還ポータルの再開後も未解決のままだった問題に対処するものだ。すなわち、一部のクレーム保有者は、Cardanoアドレス宛てのトークンを受け取るために、SecondFiのインシデントで侵害された秘密鍵を依然として使用せざるを得ない可能性があるという点である。

Glacier Dropのクレームは上書きできない

同財団は、割り当てを償還できるのは、関連する秘密鍵を用いるクレーム保有者のみだとしている。このシステムには、財団がクレームを引き継いだり送付先を変更したりできるようなマスターキーやバックドア、管理者権限は存在しない。

SecondFiの影響を受けたユーザーにとって、これは矛盾を生む。クレームにアクセスするために必要な鍵が、攻撃者にも知られている可能性があるためだ。したがって、関連するウォレットでトークンを償還すると、不正送金にさらされるおそれがある。

Midnightは、このインシデントの評価中である6月下旬に償還を一時停止した。その後、償還インフラが安全であると結論づけ、7月9日にポータルを再開した。今回の新たな声明は、そのインフラに新たな問題があるという趣旨ではなく、侵害されたユーザーの鍵に関するものだ。

SecondFiウォレットの移行ではNIGHTの送付先は変わらない

当初のGlacier Dropのクレームでは、参加者はトークンの受取先としてCardanoアドレスを選択した。割り当てはロックされ、分割して利用可能になるようにスケジュールされた。償還された各分割分は、その時点で登録されているアドレスに送付される。

SecondFiは、6月のセキュリティインシデントを受け、残存資産を新しいウォレットへ移行するようユーザーに助言している。同社のガイダンスによれば、この移行では将来のNIGHTの償還先として指定されたアドレスは変更されない。影響を受けていない古いウォレットを持つユーザーは、トークン到着後に移動できるが、SecondFiは、影響を受けたウォレットに送られたトークンは奪取され、取り戻せない可能性があると警告している。

SecondFiは、今回のインシデントで影響を受けた資産向けに別個の回復プロセスを示している。しかし、そのプロセスをGlacier Dropの送付先アドレスを変更する手段としては提示していない。

影響を受けたクレーム保有者の連絡先は引き続きSecondFi

Midnight Foundationは、影響を受けたユーザーをSecondFiの公式ガイダンスとサポートチームへ案内している。同財団は状況の監視を続けるとしているが、9月24日の声明では代替の償還手段は発表しなかった。

両団体とも、どれだけのクレームが影響を受けているのか、またそれに紐づく$NIGHTがどれほどかは開示していない。SecondFiもまた、同社の別個の資産回復プロセスが、侵害されたアドレスに送られる将来のトークン分を保全できるかどうかを確認していない。