موقع Mars Finance ينقل: أصدر SecondFi تحديثًا حول تحقيق الحادث الأمني: بين 21 و23 يونيو، سُرقت 374 محفظة تحتوي على حوالي 16.1 مليون ADA (ما يعادل حوالي 2.6 مليون دولار أمريكي). كشف التحقيق عن مهاجمين مستقلين: المهاجم الرئيسي يُشتبه في أنه منظمة القرصنة الكورية الشمالية Lazarus Group، والتي استخدمت أساليب معقدة وموارد مالية وافرة؛ كما قام مهاجم ثانٍ مستقل خلال نفس الفترة بمهاجمة محفظات مختلفة، دون أي تداخل بين الطرفين. السبب الجذري هو ثغرة كryptographic في برنامج المحفظة أثناء إنشاء التوقيع، وهي نفس الثغرة التي ظهرت في نسخة غير مصرح بها من الكود تم نشرها على GitHub. تم إصلاح الثغرة، ولكن نظرًا لخطورة الحادث، قرر SecondFi إيقاف تشغيل محفظتي SecondFi وYoroi. يطور الفريق حاليًا أداة استرداد تعتمد على إثباتات الصفرية المعرفة (من المتوقع إطلاقها في أغسطس) وميزة تصدير المحفظة (من المتوقع إطلاقها في أوائل أغسطس) لدعم المستخدمين في نقل أصولهم بأمان. يؤكد SecondFi أنه لن يرسل رسائل خاصة للمستخدمين أو يطلب منهم مفاتيحهم الخاصة أو عبارات الاسترداد.
خرق أمني لـ SecondFi: سرقة 2.6 مليون دولار، ويشتبه في تورط مجموعة Lazarus
MarsBitمشاركة
ملخص
أكدت SecondFi خرقًا أمنيًا من 21 إلى 23 يونيو 2026، تم خلاله سرقة 2.6 مليون دولار من ADA من 374 محفظة. تم استغلال عيب تشفيري في عملية توليد التوقيع، ويشتبه في أن مجموعة Lazarus وراء الهجوم. قامت الشركة بإصلاح المشكلة وإيقاف محفظتي SecondFi وYoroi. وسيكون هناك أداة استرداد قائمة على تقنية zero-knowledge متاحة في أغسطس، إلى جانب وظيفة تصدير المحفظة لتسهيل نقل الأصول. يثير هذا الحادث مخاوف بشأن تدابير CFT في سيولة الأسواق والعملات المشفرة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.