SecondFi تؤكد حادثة أمنية في محفظة Cardano وتقدّر الأثر بنحو 16 مليون ADA

أكدت SecondFi وقوع حادثة أمنية أثرت في جزء من منصة محفظة Cardano الخاصة بها وقالت إنه قد جرى عزل السبب الجذري. ووفقا للتحديث الرسمي للشركة فقد كان الخلل مرتبطا ببرمجية إنشاء محفظة الويب الأصلية على Cardano بينما تظل المنصة في وضع صيانة آمن خلال عملية الاستجابة. وقالت الشركة إن تقديرها الحالي لإجمالي الأثر يبلغ نحو 16 مليون ADA.

SecondFi تقول إن برمجية محفظة الويب على Cardano تأثرت

قالت SecondFi إن الحادثة كانت محدودة ببرمجية إنشاء محفظة الويب الأصلية على Cardano وإن السبب الجذري قد جرى عزله. وأضافت الشركة أنها أتمت تحليلا على السلسلة لتحديد نطاق الحادثة وتقوم بإنهاء مراجعة تقنية مستقلة مع شركة أمن بلوك تشين.

يضع التقدير الرسمي الحالي إجمالي الأثر عند نحو 16 مليون ADA. وقالت SecondFi إنها أخذت لقطة كاملة للأرصدة وتواصل استجابتها التشغيلية بينما تظل المنصة في وضع صيانة آمن. وخلال تلك الفترة تم إيقاف التفاعلات عبر واجهة المنصة.

وقالت SecondFi أيضا إنها تنسق مع Input Output وCardano Foundation وIntersect وSundaeSwap كجزء من الاستجابة. ووصفت الشركة التنسيق بأنه يركز على نقاط الاتصال مع البورصات والتعرض على مستوى البروتوكول ودعم المستخدمين المتأثرين.

إعادة تسمية Yoroi تضيف سياقا أوسع لمحافظ Cardano

تكتسب الحادثة أهمية أوسع لأن SecondFi هي خلف Yoroi Wallet إحدى أكثر منتجات محافظ Cardano شهرة. وكانت EMURGO قد أعلنت سابقا أن Yoroi Wallet تتحول إلى SecondFi وهي منصة تمويل جديدة ذات حفظ ذاتي مصممة للإنفاق والإرسال والتحصيص وإدارة الأصول.

كما وصف Cardano.org هذه الخطوة بأنها إعادة تسمية لـ Yoroi Wallet إلى SecondFi مع الإشارة إلى أن علامة Yoroi ستستمر بصورة منفصلة كهوية DRep للمشاركة في الحوكمة. ويضع ذلك الحادثة ضمن انتقال أوسع للمنتج من تجربة محفظة Cardano تقليدية نحو تطبيق مالي أوسع للحفظ الذاتي.

طرح ادعاءات غير رسمية على X أرقاما محتملة أكبر بكثير بما في ذلك الإشارة إلى 130 مليون ADA. ولم تؤكد SecondFi هذا الرقم في تحديثاتها الرسمية. واستنادا إلى اتصالات الشركة العلنية الحالية يظل التقدير المؤكد بنحو 16 مليون ADA بينما ينبغي التعامل مع الأرقام الأعلى بوصفها غير مثبتة ما لم تدعمها إفادة عامة على السلسلة أو بيان رسمي إضافي.

SecondFi تحذر المستخدمين من حسابات دعم احتيالية

حذرت SecondFi المستخدمين من حسابات دعم مزيفة ومنتحلين يحاولون استغلال الحادثة. وقالت الشركة إن أعضاء الفريق الرسميين لن يبادروا أبدا بالتواصل عبر الرسائل المباشرة أو يطلبوا عبارة الاسترداد أو يطلبوا تحويل أموال.

وقالت الشركة إن الدعم الرسمي يُدار فقط عبر تذاكر مسجلة على موقع SecondFi الرسمي. ويُوجّه المستخدمون للابتعاد عن الرسائل الخاصة وروابط الاسترداد وقنوات الدعم غير الرسمية التي تشكل مسارات هجوم شائعة أثناء حوادث أمن المحافظ.

من المتوقع أن تحدد التحديثات التالية النطاق النهائي للمحافظ المتأثرة وحالة أي رموز أصلية أو NFTs معنية ونتائج المراجعة التقنية المستقلة وعملية تعويض المستخدمين المتضررين. وحتى نشر تلك التفاصيل يظل الرقم المؤكد علنا هو تقدير SecondFi بنحو 16 مليون ADA فيما يبقى رقم 130 مليون ADA ادعاء مجتمعيا غير موثق.