SecondFi پس از سرقت کیف پول ADA به ارزش ۲.۴ میلیون دلار تعطیل می‌شود

کیف پول Cardano به نام SecondFi پس از بهره‌برداری از آسیب‌پذیری در نرم‌افزار امضا تراکنش، تعطیل می‌شود. مهاجمان توانستند ۱۶.۱ میلیون ADA معادل حدود ۲.۴ میلیون دلار را از ۳۷۴ کیف پول سرقت کنند. این آسیب‌پذیری امکان استخراج کلیدهای خصوصی از داده‌های تراکنش‌های بلاک‌چین را فراهم می‌کرد. سرویس SecondFi که جایگزین کیف پول Yoroi از EMURGO شده بود، اعلام کرد که پس از رفع آسیب‌پذیری، عملیات عادی از سر گرفته نخواهد شد، اما در اوایل اوت ابزارهای صادر کردن کیف پول را منتشر می‌کند و سپس در همان ماه یک پورتال بازیابی با اصول بدون افشا (zer-knowledge) راه‌اندازی خواهد شد. زمان مشخصی برای توزیع مجدد دارایی‌های بازیابی‌شده تعیین نشده است. این شرکت همچنین اعلام کرد که در زمان حمله، حدود ۱۲۹ میلیون ADA را در اختیار داشته است. این رخنه بر شبکه Cardano تأثیری نگذاشت و کاربران کیف‌پول‌های سخت‌افزاری تحت تأثیر قرار نگرفتند. شرکت تحلیل بلاک‌چین Groom Lake، که توسط EMURGO استخدام شده است، عنوان کرد مهاجم اصلی فردی با قابلیت‌های پیشرفته و بودجه قابل توجه است. برخی شاخص‌ها نشان می‌دهد گروه Lazarus کره شمالی در پشت این حمله قرار داشته، هرچند تاکنون هیچ ادعایی مبنی بر اثبات این موضوع اعلام نشده است. یک مهاجم دیگر در همان مقطع زمانی، مجموعه دیگری از کیف پول‌ها را هدف قرار داد. این شرکت انتظار دارد که در اوایل آگوست ابزار صادر کردن کیف پول و در ادامه همان ماه، پورتال بازیابی دارایی‌های ناشناس (zero-knowledge) را راه‌اندازی کند. EMURGO همچنین یک کیف‌پول دارایی‌های بازیابی شده تامین مالی کرده است، اما تاریخ مشخصی برای توزیع آن اعلام نکرده است.