SecondFi: Insiden keamanan sebelumnya diduga terkait dengan Lazarus Group dari Korea Utara, dan pada bulan Agustus akan meluncurkan alat pemulihan aset

Foresight News melaporkan bahwa layanan dompet Cardano, SecondFi, telah merilis pembaruan investigasi insiden keamanan. Investigasi ini dilakukan oleh Groom Lake, lembaga forensik blockchain independen yang ditunjuk oleh EMURGO. Hasil investigasi menunjukkan adanya dua penyerang independen dalam insiden ini: penyerang utama menggunakan metode serangan yang canggih, beberapa indikatornya memiliki kesamaan dengan aktivitas yang diketahui dari Lazarus Group Korea Utara, dan sedang dinilai lebih lanjut; penyerang kedua memiliki tanda-tanda aktivitas yang terpisah dari serangan utama, melibatkan alamat dompet yang berbeda.

Penyebab utama insiden ini adalah adanya cacat kriptografi pada perangkat lunak dompet saat menghasilkan tanda tangan transaksi satu per satu. Cacat ini secara teori memungkinkan penyerang untuk memperoleh material kunci privat dari dompet yang terdampak melalui data yang tersedia di blockchain publik. Kode terkait yang mengandung cacat tersebut sebelumnya telah dirilis tanpa izin ke repositori GitHub publik. SecondFi menyatakan sedang terus menilai situasi terkait dan telah berkoordinasi dengan otoritas terkait untuk penyelidikan.

Saat ini, kerentanan tersebut telah diperbaiki dan dompet baru yang dibuat dengan versi yang diperbaiki tidak terdampak. SecondFi mengumumkan akan menutup dompet SecondFi dan Yoroi. Dalam hal pemulihan aset, SecondFi sedang mengembangkan alat pemulihan aset berbasis zero-knowledge proof yang diperkirakan akan dirilis pada Agustus 2026. Sebelum itu, mereka akan meluncurkan fitur ekspor dompet agar pengguna bisa memigrasi aset ke dompet lain.

Sebelumnya, Foresight News melaporkan bahwa SlowMist memperkirakan kerugian akibat insiden keamanan SecondFi melebihi 20 juta dolar AS; SecondFi kemudian mengumumkan bahwa insiden tersebut melibatkan 4 kali transfer dana keluar, 3 di antaranya dilakukan oleh penyerang eksternal yang menyebabkan sekitar 16 juta ADA ditransfer dari 374 alamat, dan SecondFi telah memindahkan sekitar 129 juta ADA ke lembaga kustodian pihak ketiga independen untuk penyimpanan.