Ayon sa CoinDesk, sinakop ang Cardano wallet na SecondFi dahil sa isang butas sa software para sa pag-sign ng transaksyon, na nagresulta sa pagkawala ng 1,610 milyong ADA (tungkol sa $2.4 milyon) mula sa 374 na wallet, at ipinahayag ng platform ang pagsasara nito nang permanenteng. Ang butas ay nagpapahintulot sa mga attacker na makakalkula ng private key mula sa transaksyong data na nakikita sa blockchain; ang Cardano network mismo ay hindi naapektuhan, at ang mga gumagamit ng hardware wallet ay hindi din naaapektuhan. Ayon sa imbestigasyon ng Groom Lake, isang blockchain intelligence company na hinirang ni EMURGO, ang pangunahing attacker ay may kasanayan at sapat na pondo, at may ilang palatandaang tumuturo sa Lazarus Group ng Korea ng Hilaga, ngunit hindi pa opisyal na kinumpirma. Planuhin ng SecondFi na ilabas ang tool para sa pag-export ng wallet noong una ng Agosto, at maglunsad ng zero-knowledge recovery portal sa huli ng buwang iyon; nagtatag na si EMURGO ng wallet para sa pagbabalik ng assets, at ang eksaktong oras ng pagkakalabas ay nasa paghihintay pa.
Cardano Wallet ng SecondFi ay Nagtatapos ng Pansamantala Pagkatapos ng Paglulupig na Nagsasakop ng $2.4M na ADA
TechFlowI-share
Summary
Ang Cardano wallet na SecondFi ay nag-anunsyo ng permanenteng pag-aresto pagkatapos ng isang crypto hack na nag-exploit sa isang pagkakamali sa pag-sign ng transaksyon, at nanakaw ng 16.1 milyong ADA ($2.4 milyon) mula sa 374 na wallet. Ang mga attacker ay nag-derive ng private keys mula sa on-chain data, ngunit ang hardware wallets at ang Cardano network ay nanatiling hindi naapektuhan. Ang Groom Lake, na hinirang ng EMURGO, ay nag-link sa breach sa isang masisipag na grupo, posibleng Lazarus. Ang SecondFi ay maglalabas ng isang wallet export tool sa maagang Agosto at isang zero-knowledge recovery portal sa huli. Ang EMURGO ay nagtatag ng isang recovery wallet, at ang mga plano para sa distribusyon ay susundin.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.