SecondFi 事件后,Midnight 无法重新分配 NIGHT 申领
Glacier Drop 兑换仍然开放,但与申领关联的密钥遭到泄露的用户尚无经确认的安全方式来兑换其分配。
By SongMarketCap
Updated:
Midnight Foundation 于 9 月 24 日表示,其没有通过管理手段将受影响的 Glacier Drop 申领转移到新钱包的方式。该声明针对其兑换门户重新开放后仍未解决的问题:部分申领者可能仍需使用在 SecondFi 事件中遭到泄露的私钥,来领取将被发送至 Cardano 地址的代币。
Glacier Drop 申领无法被覆盖
Midnight Foundation 表示,只有使用关联私钥的申领者本人才能兑换其分配。该系统没有主密钥、后门或管理控制,可让 Midnight Foundation 接管申领或更改其接收地址。
对于受 SecondFi 影响的用户,这造成了矛盾。访问申领所需的密钥也可能已被攻击者获知。使用关联钱包兑换代币,因而可能使其暴露于未经授权的转移。
Midnight 在六月下旬为评估该事件而暂时暂停了兑换。在认定其兑换基础设施是安全的之后,该门户于 7 月 9 日重新开放。新的声明关注的是受损的用户密钥,而非该基础设施出现新的问题。
迁移 SecondFi 钱包不会重定向 NIGHT
在最初的 Glacier Drop 申领期间,参与者选择了一个 Cardano 地址来接收其代币。分配被锁定,并按批次计划解锁可用。每次兑换的部分都会发送到当时登记的地址。
SecondFi 在其 6 月的安全事件后建议用户将剩余资产迁移至新钱包。其指南称,迁移不会更改未来 NIGHT 兑换所指定的地址。拥有未受影响旧钱包的用户可以在代币到达后将其转移,但 SecondFi 警告称,发送到受影响钱包的代币可能会被取走,且可能无法追回。
SecondFi 描述了针对受该事件影响资产的单独回收流程。它并未将该流程作为更改 Glacier Drop 接收地址的方法。
SecondFi 仍是受影响申领者的联系方
Midnight Foundation 已引导受影响用户参考 SecondFi 的官方指南并联系其支持团队。其表示将继续监控事态进展,但在 9 月 24 日的声明中未宣布替代的兑换途径。
两家机构均未披露有多少申领受到影响,或与之相关的 $NIGHT 数量。SecondFi 也尚未确认其单独的资产回收流程能否保障未来发送至受损地址的代币批次的安全。