SecondFi ne rouvrira pas après la violation du portefeuille Cardano
EMURGO a déclaré que SecondFi ne reprendra pas ses opérations normales après son récent incident de sécurité lié au portefeuille Cardano.
Résumé
- SecondFi ne reprendra pas ses opérations normales après l'incident du portefeuille Cardano, même après la fin des audits.
- EMURGO prépare des outils de vérification, des itinéraires de migration et un fonds de récupération pour les utilisateurs affectés.
- Des rapports antérieurs de crypto.news ont indiqué que l'exploitation avait drainé 16 millions d'ADA de 374 adresses de portefeuille affectées.
L'entreprise a déclaré que ses travaux futurs sur SecondFi se concentreront uniquement sur la récupération des actifs pour les utilisateurs concernés.
Cette mise à jour marque un changement par rapport aux attentes de récupération antérieures. SecondFi avait maintenu un plan de récupération de deux semaines après qu'une exploitation du portefeuille Cardano ait drainé environ 16 millions d'ADA de 374 adresses.
EMURGO a déclaré que "SecondFi ne reprendra pas ses opérations normales" même après la fin des audits externes. L'entreprise a demandé à tous les utilisateurs de migrer loin de SecondFi par des méthodes officielles, y compris des itinéraires de portefeuille plus sûrs.
Les audits et les travaux de correction se poursuivent
EMURGO a déclaré avoir engagé plusieurs entreprises indépendantes pour examiner l'événement et le code sous-jacent. Elle a indiqué que ces examens restent actifs et a averti contre la publication de résultats préliminaires avant que les enquêteurs n'aient terminé leur travail.
L'entreprise a déclaré que la publication de résultats précoces pourrait créer des informations inexactes. Elle a ajouté qu'un correctif a été soumis pour fermer la vulnérabilité identifiée tandis que les équipes continuent d'examiner l'événement dans son intégralité.
Comme l'a rapporté crypto.news plus tôt, SecondFi a retracé la violation à son logiciel de génération de portefeuille web Cardano natif. Le projet a suspendu les services affectés pendant qu'il travaillait avec des entreprises de sécurité sur un examen plus large.
Le fondateur de SlowMist, Cos, avait averti que les pertes potentielles des utilisateurs pourraient être plus élevées si certaines adresses suivies étaient confirmées comme des portefeuilles d'attaquants. L'estimation publique de SecondFi a placé le montant connu affecté près de 16 millions d'ADA.
Les utilisateurs recevront des outils de vérification et de migration
EMURGO a déclaré que son équipe travaille sur trois priorités à court terme. Celles-ci incluent la protection des actifs, un fonds de récupération, des vérifications de statut de portefeuille et des itinéraires de migration sûrs pour les utilisateurs qui doivent quitter SecondFi.
L'entreprise a déclaré qu'elle prévoyait de lancer un site en quarantaine cette semaine. Le site aidera les utilisateurs à vérifier le statut de leur portefeuille et à prendre des mesures de migration. EMURGO a déclaré avoir soumis l'outil pour approbation sur les magasins d'applications et le publiera après approbation.
L'équipe prévoit également de lancer bientôt une fonctionnalité d'exportation de portefeuille sécurisé. Cette fonctionnalité aidera les utilisateurs à migrer vers un portefeuille matériel ou une autre plateforme. EMURGO a également déclaré qu'un atelier de migration en personne aura lieu à Tokyo.
L'entreprise a averti les utilisateurs de ne suivre que les canaux officiels de SecondFi. Les utilisateurs de SecondFi ont été confrontés à des risques de faux comptes de récupération après l'exploitation, les escrocs ciblant les utilisateurs par le biais de faux liens de support.
Le système de récupération doit encore être audité
EMURGO a déclaré qu'elle travaillait avec des participants de l'écosystème Cardano sur un système de récupération en chaîne. L'entreprise a déclaré que le système doit être auditable et persistant avant de pouvoir soutenir le retour sûr des actifs affectés.
L'entreprise a également déclaré qu'un audit externe du système de récupération est nécessaire avant de pouvoir retourner des fonds. Elle a déclaré que la rapidité est importante, mais la sécurité reste la priorité principale car les acteurs malveillants sont au courant de la vulnérabilité.
De plus, le processus de récupération place SecondFi parmi plusieurs projets de crypto-monnaie qui ont agi lentement après des incidents de sécurité pour protéger les utilisateurs. Comme l'a récemment rapporté crypto.news, Taiko a utilisé un plan de redémarrage progressif après une attaque de pont, avec des experts externes examinant les correctifs avant que l'accès plus large ne soit rétabli.
EMURGO a déclaré qu'elle publierait un compte rendu plus complet de "qui, quoi et pourquoi" après que les rapports d'incidents et les examens de code soient terminés. D'ici là, le rôle de SecondFi est limité à la récupération des actifs et à l'aide aux utilisateurs pour quitter la plateforme.
Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.
Vous pourriez aussi aimer

JPMorgan reste optimiste sur le marché coréen : la pression de levier a été clairement relâchée, maintien de la note surpondérée

ZachXBT recommande un iPhone dédié, controverses sur la sécurité des portefeuilles de cryptomonnaie

La distribution avant le rallye de soulagement... Alea Research évalue les enjeux du marché pour le second semestre

IOSG : Analyse complète de la L2 construite par Robinhood, du démarrage à froid des mèmes à la mise en œuvre des RWA

Informations importantes d'hier soir et ce matin (20 juillet - 21 juillet)

Cardano active le hard fork Van Rossum et étend la gouvernance du réseau

Protéger les infrastructures sociales par le jeu : À la pointe de la transformation numérique de l'électricité et des municipalités|WebX2026

Goldman Sachs : L'inflation américaine passe d'une diffusion locale à une diffusion généralisée, mais ne reproduit pas la crise de 2022

Bitcoin : est-ce un signal d'accumulation dans une zone de consolidation ?… Crypto.com attire l'attention sur les entrées d'ETF et la régulation

La Banque de Corée lance la deuxième phase de l'expérimentation du CBDC en septembre ! Expansion à grande échelle pour 500 000 utilisateurs

Coinbase soutient un CLARITY Act plus strict alors que la lutte éthique de Trump s'intensifie

Les cartes Pokémon deviennent une fièvre sur les plateformes de paris crypto

Dash autonomie financière : Et l'avenir de la liberté monétaire

Le cible de l'Opération Decrypted déclare avoir partagé le mot de passe de son portefeuille bitcoin avec des tiers et avoir été injustement arrêté après l'intrusion d'une bourse

Trump relance la répression de l'IA chinoise après que Kimi K3 a dominé un test de codage

Ckpool teste Stratum V2, mais avertit qu'il n'est pas adapté à la minage de Bitcoin en solo

Les entreprises vont-elles cesser d'accumuler des Bitcoins ? Cet indicateur de Strategy est un signal d'alerte

BlackRock trillions : Le mythe du record et l'encerclement du contrôle financier

Record absolu pour la Coupe du monde : 5,7 milliards de $ de paris sur Kalshi et Polymarket

Andy Burnham devient Premier ministre britannique... "Mettre fin à l’instabilité politique avec un nouveau modèle économique"

Aave choisit Chainlink CCIP comme standard par défaut pour les transferts sGHO inter-chaînes

Royaume-Uni : Andy Burnham, un Premier ministre « convaincu » par la crypto aux portes de Downing Street

Qui obtient de la valeur dans le Web 2.5 ?

Les bénéfices de Tesla remettent en lumière un trésor de 11 509 BTC

Le Shiba Inu (SHIB) est-il mort ? Les données on-chain montrent une triste réalité

Pourquoi la Bourse américaine baisse souvent lors des midterms

Le projet BIP-361 de Bitcoin remet la sécurité quantique à l'ordre du jour

L'équipe AI de Microsoft lance Skyfall AI, prévoyant d'investir 1 million de dollars pour tester le modèle « AI CEO »

Le président de la Fed qui possédait des cryptomonnaies vient de refuser de les sauver













