SecondFi: الحادث الأمني السابق قد يكون مرتبطًا بمجموعة Lazarus Group الكورية الشمالية، وسيتم إطلاق أداة لاستعادة الأصول في أغسطس

أفادت Foresight News بأن مقدم خدمات محفظة Cardano، SecondFi، أصدر تحديثًا بشأن تحقيق حادثة الأمان. تم إجراء التحقيق بتكليف من EMURGO من قبل مؤسسة Groom Lake المستقلة للتحقيق الجنائي في البلوكشين. أظهرت نتائج التحقيق وجود مهاجمين مستقلين اثنين في هذه الحادثة: المهاجم الرئيسي استخدم أساليب هجوم متقدمة، مع بعض المؤشرات التي تتداخل مع الأنشطة المعروفة لمجموعة Lazarus Group الكورية الشمالية، ويتم تقييم ذلك بشكل إضافي؛ أما المهاجم الثاني فكانت أنشطته مستقلة عن الهجوم الرئيسي، وتشمل عناوين محافظ مختلفة.

السبب الجذري لهذه الحادثة هو وجود خلل في علم التشفير في برنامج المحفظة عند إنشاء توقيع كل معاملة على حدة. نظريًا، يتيح هذا الخلل للمهاجم استخراج مواد المفاتيح الخاصة للمحافظ المتأثرة من البيانات التي تظهر على البلوكشين العامة. تم نشر الشيفرة ذات الخلل سابقًا بدون تصريح في مستودع GitHub المفتوح، وتؤكد SecondFi أنها تواصل تقييم الوضع وقد تعاونت مع الجهات المختصة في التحقيق.

تم إصلاح الثغرة حاليًا، ولن تتأثر المحافظ الجديدة التي تم إنشاؤها باستخدام الإصدار المُصلح. أعلنت SecondFi أنها ستغلق محفظتي SecondFi و Yoroi. وفيما يخص استعادة الأصول، تقوم SecondFi بتطوير أداة لاستعادة الأصول قائمة على إثباتات المعرفة الصفرية، من المتوقع إصدارها في أغسطس 2026، وسيتم توفير وظيفة تصدير المحفظة قبل ذلك، لتمكين المستخدمين من نقل أصولهم إلى محافظ أخرى.

وفقًا لـ Foresight News سابقًا، توقعت SlowMist أن تتجاوز خسائر حادثة الأمان في SecondFi مبلغ 20 مليون دولار أمريكي؛ ثم كشفت SecondFi أن الحادثة تضمنت نقل الأموال أربع مرات، ثلاث منها نُفذت من قبل مهاجمين خارجيين، مما أدى إلى تحويل حوالي 16 مليون ADA من 374 عنوانًا، فيما نقلت SecondFi حوالي 129 مليون ADA إلى مؤسسة مستقلة لحفظ الأصول.