SecondFi potrdi varnostni incident pri denarnici Cardano, ocenjeni vpliv znaša 16 milijonov ADA

SecondFi je potrdil varnostni incident, ki je prizadel del njegove platforme za denarnico Cardano, in sporočil, da je temeljni vzrok izoliran. Po uradni posodobitvi podjetja je bila težava povezana z njegovo izvorno programsko opremo za ustvarjanje spletnih denarnic Cardano, medtem ko platforma med odzivom ostaja v varnem vzdrževalnem načinu. Podjetje je navedlo, da trenutna ocena skupnega vpliva znaša približno 16 milijonov ADA.

SecondFi pravi, da je bila prizadeta programska oprema spletne denarnice Cardano

SecondFi je dejal, da je bil incident omejen na njegovo izvorno programsko opremo za ustvarjanje spletnih denarnic Cardano in da je bil temeljni vzrok izoliran. Podjetje je dodalo, da je dokončalo analizo na verigi, da bi določilo obseg incidenta, ter da zaključuje neodvisni tehnični pregled s podjetjem za varnost veriženja blokov.

Trenutna uradna ocena postavlja skupni vpliv pri približno 16 milijonih ADA. SecondFi je sporočil, da je zajel popoln posnetek stanj in da nadaljuje operativni odziv, medtem ko platforma ostaja v varnem vzdrževalnem načinu. V tem obdobju so bile interakcije prek uporabniškega vmesnika na platformi začasno ustavljene.

SecondFi je tudi sporočil, da v sklopu odziva sodeluje z Input Output, Cardano Foundation, Intersect in SundaeSwap. Podjetje je sodelovanje opisalo kot osredotočeno na stične točke z menjalnicami, izpostavljenost protokola in podporo prizadetim uporabnikom.

Preimenovanje Yoroi prinaša širši kontekst denarnice Cardano

Incident ima širši pomen, ker je SecondFi naslednik Yoroi Wallet, enega najbolj prepoznavnih izdelkov denarnic v ekosistemu Cardano. EMURGO je predhodno napovedal, da se Yoroi Wallet razvija v SecondFi, platformo neofinanciranja za samoskrbništvo, zasnovano za porabo, pošiljanje, staking in upravljanje sredstev.

Cardano.org je potezo opisal tudi kot preimenovanje Yoroi Wallet v SecondFi in dodal, da bo znamka Yoroi nadaljevala ločeno kot identiteta DRep za sodelovanje pri upravljanju. To postavlja incident v širši prehod izdelka, od tradicionalne izkušnje denarnice Cardano proti širši finančni aplikaciji za samoskrbništvo.

Neuradne trditve na X namigujejo na bistveno večji možni znesek, vključno s sklicevanji na 130 milijonov ADA. SecondFi te številke v svojih uradnih posodobitvah ni potrdil. Na podlagi trenutne javne komunikacije podjetja potrjena ocena ostaja približno 16 milijonov ADA, medtem ko je treba višje številke obravnavati kot nepotrjene, razen če jih podpre javno poročilo na verigi ali dodatna uradna izjava.

SecondFi opozarja uporabnike na prevarantske račune za podporo

SecondFi je uporabnike opozoril na lažne podporne račune in oponaševalce, ki poskušajo izkoristiti incident. Podjetje je navedlo, da uradni člani ekipe uporabnikov nikoli ne bodo najprej kontaktirali prek zasebnih sporočil, nikoli ne bodo zahtevali mnemonične fraze in nikoli ne bodo prosili za prenos sredstev.

Podjetje je sporočilo, da uradna podpora poteka le prek zabeleženih zahtevkov na uradni spletni strani SecondFi. Uporabnike usmerjajo stran od zasebnih sporočil, povezav za obnovitev in neuradnih podpornih kanalov, ki so pogoste poti napadov med varnostnimi incidenti denarnic.

V naslednjih posodobitvah naj bi bili opredeljeni končni obseg prizadetih denarnic, status morebitnih vključenih izvornih žetonov ali NFT, rezultati neodvisnega tehničnega pregleda in postopek povračila za prizadete uporabnike. Dokler ti podatki ne bodo objavljeni, ostaja potrjena ocena SecondFi v višini približno 16 milijonov ADA, medtem ko številka 130 milijonov ADA ostaja nepotrjena trditev skupnosti.