SecondFi که پیشتر با نام Yoroi شناخته میشد و توسط Emurgo توسعه یافته است، به حادثه امنیتی در کیفپول کاردانو برخورد کرده است. به گزارشها، این نفوذ تقریبا ۲.۴ میلیون دلار ADA را از ۳۷۴ آدرس خالی کرده است. این شرکت برنامهای منسجم و دو هفتهای برای بازگرداندن سرمایههای کاربران آسیبدیده تبیین کرده است.
SecondFi پس از رخداد نفوذ به کیفپولهای کاردانو، برنامهریزی مشخصی برای جبران خسارت انجام داده است. این حادثه به نقصی در نرمافزار ساخت کیفپول مربوط میشود که بر اساس یادداشتهای ارائه شده، این نقص جدیتر از موج فیشینگ یا خطای کاربری است.
برای کاربران کاردانو، اعتماد مهمترین مساله است. کیفپولهای نگهداری شخصی باید کنترل کاربران را تضمین کنند، اما وقتی نقص در نرمافزار ساخت کیفپول رخ میدهد، ضرر تنها مالی نیست؛ بلکه کاربران را وادار میکند که درباره ابزارهای مورد اعتمادشان تردید کنند.
در صورت امضا کردن تراکنش مخرب توسط کاربر، معمولاً درس عبرت در مورد احتیاط و نگهداری صحیح کیفپول است. اما زمانی که مشکل در سختافزار یا نرمافزار ساخت کیفپول باشد، سوال این است که آیا کاربران فرصت کافی برای محافظت از خود داشتند یا خیر.
به همین دلیل، برنامه جبرانی SecondFi اهمیت دارد. فرآیند بازپرداخت یا بازیابی مشخص میتواند آسیبهای اعتبار بلندمدت را محدود کند. فرآیند کند یا گیجکننده ممکن است وضعیت را بدتر کند، حتی اگر مشکل فنی برطرف شده باشد.
مدت زمان اعلام شده دو هفته است که به کاربران زمان میدهد تا روند حل مشکل را پیگیری کنند. این شرکت باید نشان دهد که آدرسهای آسیبدیده بهدرستی شناسایی شده، داراییها به صورت شفاف بازگردانده شده و ضعف زیرساختی برطرف شده است.
این حادثه تأثیر مهمی بر کاردانو دارد، هرچند لایه کیفپول و توافق بلاکچین متفاوت است. اما کاربران اغلب آنها را یک اکوسیستم میبینند؛ در نتیجه، مشکل در کیفپول میتواند اعتماد کلی به شبکه را تحت تاثیر قرار دهد.
ارتباط موثر در چنین مواقعی اهمیت ویژهای دارد. کاردانو جامعه قوی و تمرکز بلندمدتی بر روشهای رسمی، امنیت و توسعه محتاطانه دارد. نفوذ در کیفپول مرتبط با نرمافزار ساخت آن به این تصویر آسیب میرساند، حتی اگر هسته شبکه آسیب نبینند.
نکته مثبت این است که SecondFi خاموش نمانده است. برنامه بازسازی بهتر از اطمینانبخشی مبهم است. اما قضاوت نهایی درباره این داستان به اجرای دقیق برنامه بستگی دارد.
برای کاربران آسیبدیده، مهمترین نتیجه این است که آیا داراییها بازگردانده میشوند یا نه. برای اکوسیستم کاردانو، lesson مهمتر این است که زیرساخت کیفپول بخشی از اعتماد شبکه است. امنیت باید در لایه کاربر و نه فقط در لایه پروتکل حفظ شود.
