Midnight não pode reatribuir reivindicações de NIGHT após incidente da SecondFi

Midnight Foundation disse em 24 de setembro que não possui meios administrativos para mover as reivindicações afetadas do Glacier Drop para uma nova carteira. O comunicado aborda um problema que permaneceu sem solução com a reabertura de seu portal de resgates: alguns detentores de reivindicações ainda podem precisar usar chaves privadas comprometidas no incidente da SecondFi para coletar tokens destinados a endereços da Cardano.

Reivindicações do Glacier Drop não podem ser substituídas

A Fundação afirma que apenas um detentor da reivindicação usando a chave privada associada pode resgatar uma alocação. O sistema não possui chave mestra, backdoor ou controle administrativo que permita à Fundação assumir uma reivindicação ou alterar seu destino.

Para usuários afetados pela SecondFi, isso cria um conflito. A chave necessária para acessar uma reivindicação também pode ser conhecida por um invasor. Resgatar tokens com a carteira associada pode, portanto, expor os usuários a uma transferência não autorizada.

Midnight suspendeu temporariamente os resgates no fim de junho enquanto avaliava o incidente. Reabriu o portal em 9 de julho após concluir que sua infraestrutura de resgates era segura. O novo comunicado diz respeito a chaves de usuários comprometidas, e não a um novo problema com essa infraestrutura.

Migrar uma carteira da SecondFi não redireciona NIGHT

Durante a reivindicação original do Glacier Drop, os participantes selecionaram um endereço da Cardano para receber seus tokens. As alocações foram bloqueadas e programadas para se tornarem disponíveis em parcelas. Cada parcela resgatada é enviada ao endereço registrado naquele momento.

SecondFi orientou os usuários a migrar os ativos remanescentes para novas carteiras após seu incidente de segurança em junho. Sua orientação diz que a migração não altera o endereço designado para futuros resgates de NIGHT. Usuários com uma carteira antiga não afetada podem mover os tokens depois que eles chegarem, mas a SecondFi adverte que tokens enviados para uma carteira afetada podem ser tomados e talvez não sejam recuperáveis.

SecondFi descreve um processo de recuperação separado para ativos afetados pelo incidente. Ela não apresentou esse processo como uma forma de alterar um endereço de destino do Glacier Drop.

SecondFi continua sendo o contato para detentores de reivindicações afetados

Midnight Foundation direcionou os usuários afetados para as orientações oficiais e a equipe de suporte da SecondFi. Ela diz que continuará monitorando a situação, mas não anunciou nenhuma rota alternativa de resgate em seu comunicado de 24 de setembro.

Nenhuma das organizações divulgou quantas reivindicações foram afetadas ou quanto de $NIGHT está vinculado a elas. A SecondFi também não confirmou se seu processo separado de recuperação de ativos pode proteger futuras parcelas de tokens enviadas para um endereço comprometido.