Midnight ne more znova dodeliti zahtevkov NIGHT po incidentu SecondFi

Midnight Foundation je 24. septembra dejala, da nima administrativnega načina za premik prizadetih zahtevkov Glacier Drop v novo denarnico. Izjava obravnava težavo, ki je po ponovnem odprtju njihovega portala za unovčenje ostala nerešena: nekateri imetniki zahtevkov morda še vedno potrebujejo zasebne ključe, kompromitirane v incidentu SecondFi, da bi prevzeli žetone, namenjene za naslove Cardano.

Zahtevkov Glacier Drop ni mogoče preglasiti

Fundacija pravi, da lahko dodelitev unovči le imetnik zahtevka z uporabo pripadajočega zasebnega ključa. Sistem nima glavnega ključa, stranskih vrat ali administrativnega nadzora, ki bi Fundaciji omogočal prevzem zahtevka ali spremembo njegovega ciljnega naslova.

Za uporabnike, ki jih je prizadel SecondFi, to ustvarja navzkrižje. Ključ, potreben za dostop do zahtevka, je lahko znan tudi napadalcu. Unovčenje žetonov z zadevno denarnico jih lahko zato izpostavi nepooblaščenemu prenosu.

Midnight je konec junija začasno ustavil unovčitve med ocenjevanjem incidenta. Portal je znova odprl 9. julija, potem ko je sklenil, da je njegova infrastruktura za unovčenje varna. Nova izjava se nanaša na kompromitirane uporabniške ključe in ne na novo težavo s to infrastrukturo.

Migracija denarnice SecondFi ne preusmeri NIGHT

Med prvotnim zahtevkom Glacier Drop so udeleženci izbrali naslov Cardano za prejem svojih žetonov. Dodelitve so bile zaklenjene in razporejene, da postanejo na voljo po delih. Vsak unovčen del se pošlje na takrat registrirani naslov.

SecondFi je uporabnikom po svojem varnostnem incidentu junija svetoval, naj preostala sredstva preselijo v nove denarnice. Njegova navodila pravijo, da migracija ne spremeni naslova, določenega za prihodnja unovčenja NIGHT. Uporabniki z nepoškodovano staro denarnico lahko žetone premaknejo po prihodu, vendar SecondFi opozarja, da se žetoni, poslani v prizadeto denarnico, lahko odvzamejo in jih morda ni mogoče povrniti.

SecondFi opisuje ločen postopek obnove za sredstva, prizadeta v incidentu. Tega postopka ni predstavila kot način za spremembo ciljnega naslova Glacier Drop.

SecondFi ostaja kontakt za prizadete imetnike zahtevkov

Midnight Foundation je prizadete uporabnike napotila na uradna navodila in podporno ekipo SecondFi. Poudarja, da bo še naprej spremljala razmere, vendar v svoji izjavi 24. septembra ni naznanila alternativne poti za unovčenje.

Nobena organizacija ni razkrila, koliko zahtevkov je prizadetih ali koliko $NIGHT je z njimi vezanih. SecondFi tudi ni potrdila, da lahko njen ločen postopek obnove sredstev zavaruje prihodnje dele žetonov, poslane na kompromitiran naslov.