SecondFi Olayının Ardından Midnight NIGHT Hak Taleplerini Yeniden Atayamaz

Midnight Foundation, 24 Eylül'de etkilenen Glacier Drop taleplerini yeni bir cüzdana taşımak için idari bir yönteme sahip olmadığını söyledi. Açıklama, itfa portalının yeniden açılmasıyla çözümsüz kalan bir soruna değiniyor: bazı talep sahipleri, Cardano adreslerine gönderilmek üzere olan tokenları almak için SecondFi olayında ele geçirilmiş özel anahtarları hâlâ kullanmak zorunda kalabilir.

Glacier Drop Talepleri Geçersiz Kılınamaz

Midnight Foundation, yalnızca ilişkili özel anahtarı kullanan bir talep sahibinin bir tahsisi itfa edebileceğini söylüyor. Sistem, Midnight Foundation'ın bir talebi devralmasına ya da varış adresini değiştirmesine olanak tanıyacak bir ana anahtar, arka kapı veya idari kontrole sahip değil.

SecondFi'den etkilenen kullanıcılar için bu bir çakışma yaratıyor. Bir talebe erişmek için gereken anahtar bir saldırgan tarafından da biliniyor olabilir. İlgili cüzdanla tokenları itfa etmek bu nedenle yetkisiz bir aktarım riski doğurabilir.

Midnight, olayı değerlendirirken Haziran ayının sonunda itfaları geçici olarak askıya aldı. İtfa altyapısının güvenli olduğu sonucuna vardıktan sonra 9 Temmuz'da portalı yeniden açtı. Yeni açıklama, bu altyapıda yeni bir sorun olduğuna değil, ele geçirilmiş kullanıcı anahtarlarına ilişkindir.

Bir SecondFi Cüzdanını Taşımak NIGHT'ı Yeniden Yönlendirmez

İlk Glacier Drop talebi sırasında katılımcılar, tokenlarını almak için bir Cardano adresi seçti. Tahsisler kilitlendi ve kademeler halinde kullanılabilir olacak şekilde zamanlandı. İtfa edilen her kısım, o sırada kaydedilen adrese gönderilir.

SecondFi, Haziran ayındaki güvenlik olayı sonrasında kullanıcılarına kalan varlıklarını yeni cüzdanlara taşımalarını tavsiye etti. Yönergeleri, bu taşınmanın gelecekteki NIGHT itfaları için belirlenmiş adresi değiştirmediğini söylüyor. Etkilenmemiş eski cüzdana sahip kullanıcılar, tokenlar ulaştıktan sonra onları taşıyabilir ancak SecondFi, etkilenen bir cüzdana gönderilen tokenların alınabileceği ve kurtarılamayabileceği konusunda uyarıyor.

SecondFi, olaydan etkilenen varlıklar için ayrı bir kurtarma süreci tanımlıyor. Bu süreci bir Glacier Drop varış adresini değiştirme yolu olarak sunmuş değil.

Etkilenen Talep Sahipleri İçin İletişim Noktası Olmaya SecondFi Devam Ediyor

Midnight Foundation, etkilenen kullanıcıları SecondFi'nin resmi yönergelerine ve destek ekibine yönlendirdi. Durumu izlemeyi sürdüreceğini söylüyor ancak 24 Eylül'deki açıklamasında alternatif bir itfa yolu duyurmadı.

İki kuruluş da kaç talebin etkilendiğini ya da onlara bağlı ne kadar $NIGHT bulunduğunu açıklamadı. SecondFi ayrıca, ayrı varlık kurtarma sürecinin ele geçirilmiş bir adrese gönderilecek gelecekteki token kısımlarını güvence altına alabileceğini de teyit etmedi.