После автоматических нападений, в итоге которых средства были выведены из кошельков SecondFi, поставщика кошельков Cardano, до этого популярного как Yoroi Wallet, во время с 21 по 23 июня, у пострадавших пользователей возник причина для радости.
Компания SecondFi объявила , что 26 июня провела итоговую проверку баланса для начала обработки возвратов средств пострадавшим пользователям.
В соответствии с расследованию компании, использованная незащищенность представляла собой недочет в софте для генерации кошельков, а конкретно ошибку детерминированного вывода разового числа в программном модуле подписи, позволивш?? злодеям вернуть закрытые ключи из общедоступных данных в блокчейне.
Были лиdentзлоумышленники, которые совершили нападения на SecondFi?
В соответствии с расследованию SecondFi, кампании по опустошению кошельков исполнялись 2-мя независимыми лицами.
Как рассказала компания 25 июня, один злодей взломал 171 кошелек в два шага, а 2-ой — 203 кошелька в процессе некоторой атаки.
Компания SecondFi сообщает, что осуществляет сотрудничество с органами охраны правопорядка и партнерами по всей экологической системе Cardano для tracи ограничения перемещения похищенных активов. В текущее время 4,02 миллиона $ADA, которые связаны с эксплойтом, хранятся в одном кошельке для сбора средств, который располагается под наблюдением.
Поможет ли восстановление начальной фразы пользователям SecondFi?
Компания SecondFi уведомила пострадавших пользователей про то, что им не следует восстанавливать свои фразы восстановления в другом кошельке Cardano . Дискредитированные ключи остаются уязвимыми вне зависимости от того, в котором программном обеспечении они хранятся, так как незащищенность существует на уровне адреса, но не на уровне приложения кошелька.
В соответствии с советам компании от 26 июня, любая операция, которая была подписана с внедрением затронутого адреса, содержала довольно инфы, чтоб преступники могли получить закрытый ключ этого адреса.
Компания SecondFi также предупредила о необходимости остеречься от получения вознаграждений за стейкинг, так как это может подвергнуть средства риску со стороны преступников, которые отслеживают новые операции в пуле операций с дискредитированных адресов.
Фонд восстановления и сдерживания
Компания SecondFi и её головная организация EMURGOобеспечили сохранность около 129 миллионов $ADA в рамках мер по критическому сдерживанию распространения вируса. Эти средства удерживаются до окончания работ по восстановлению.
Компания также сказала, что трудится над созданием специального фонда для возмещения потерь пострадавшим пользователям. А также, она сообщила, что обычная работа не начнётся до того времени, пока наружные компании по обеспечению безопасности не проведут аудит её систем и не дадут разрешение на восстановление работы сервисов.
В данное время SecondFi располагается в режиме технического обслуживания. Но пользователи уже могут начать подавать обращения через официальный портал поддержки.
В текущее время $ADA торгуется приблизительно по 0,148 доллара, подорожав больше чем на три процента за прошедшие 24 часа. После нахождения незащищенности стоимость составляла около 0,15 доллара, а за 24 часа после того, как сведения об атаке стала достоянием общественности, она снизилась приблизительно на 2,9 %.
С начала года цена токена уже свалилась больше чем на пятьдесят четыре процента, с 0,42 доллара на начало 2026 года.