Midnight не может переназначить клеймы NIGHT после инцидента SecondFi

Midnight Foundation заявила 24 сентября, что у нее нет административных средств для переноса затронутых клеймов Glacier Drop на новый кошелек. Это заявление касается проблемы, которая осталась нерешенной после повторного открытия портала погашения: некоторым держателям клеймов все еще может потребоваться использовать приватные ключи, скомпрометированные в инциденте SecondFi, чтобы получить токены, предназначенные для адресов Cardano.

Клеймы Glacier Drop нельзя перезаписать

Midnight Foundation сообщает, что только держатель клейма, использующий связанный приватный ключ, может получить аллокацию. В системе нет мастер ключа, бэкдора или административного контроля, которые позволили бы Midnight Foundation взять под контроль клейм или изменить его назначение.

Для пользователей, затронутых SecondFi, это создает конфликт. Ключ, необходимый для доступа к клейму, может быть известен и злоумышленнику. Погашение токенов с использованием связанного кошелька, таким образом, может подвергнуть их несанкционированному переводу.

Midnight временно приостановила погашения в конце июня, оценивая инцидент. Портал был вновь открыт 9 июля после вывода о безопасности инфраструктуры погашения. Новое заявление касается скомпрометированных пользовательских ключей, а не новой проблемы с этой инфраструктурой.

Миграция кошелька SecondFi не перенаправляет NIGHT

Во время исходного клейма Glacier Drop участники выбирали адрес Cardano для получения своих токенов. Аллокации были заблокированы и запланированы к поэтапному разблокированию. Каждая полученная часть отправляется на адрес, зарегистрированный в тот момент.

SecondFi рекомендовала пользователям перенести оставшиеся активы в новые кошельки после инцидента с безопасностью в июне. В руководстве указано, что миграция не меняет адрес, назначенный для будущих погашений NIGHT. Пользователи со старым не затронутым кошельком могут переместить токены после их поступления, однако SecondFi предупреждает, что токены, отправленные на затронутый кошелек, могут быть изъяты и могут оказаться невосстановимыми.

SecondFi описывает отдельный процесс восстановления активов, затронутых инцидентом. Этот процесс не представлен как способ изменить адрес назначения Glacier Drop.

SecondFi остается точкой контакта для затронутых держателей клеймов

Midnight Foundation направила затронутых пользователей к официальным рекомендациям и службе поддержки SecondFi. Midnight Foundation заявила, что продолжит мониторинг ситуации, однако в заявлении от 24 сентября не объявила об альтернативном способе погашения.

Ни одна из организаций не раскрыла, сколько клеймов затронуто и какой объем $NIGHT связан с ними. SecondFi также не подтвердила, что ее отдельный процесс восстановления активов способен обезопасить будущие части токенов, отправляемые на скомпрометированный адрес.