Ayon sa Mars Finance, naglabas ng update sa pagsisiyasat ng pangyayari sa kaligtasan ang SecondFi: Noong Hunyo 21 hanggang 23, nasakop ng 374 na wallet ang halos 16.1 milyong ADA (tungkol sa $2.6 milyon). Ang pagsisiyasat ay nagpakita ng dalawang hiwalay na attacker: ang pangunahing attacker ay posibleng ang North Korean hacking group na Lazarus Group, na may kumplikadong paraan at sapat na pondo; mayroon ding ikalawang attacker na nag-atake nang hiwalay sa parehong panahon sa iba’t ibang wallet, na walang overlap sa unang attacker. Ang pangunahing sanhi ay isang cryptographic vulnerability sa wallet software na ginagamit sa pagbuo ng signature, na mayroon din sa hindi pinahintulutang kopya ng code na inilabas sa GitHub. Ang vulnerability ay narepair na, ngunit dahil sa seriyosidad ng pangyayari, nagdesisyon ang SecondFi na isara ang SecondFi at Yoroi wallets. Ang team ay nagtatayo ng isang tool para sa pagbabalik ng mga asset batay sa zero-knowledge proof (inaasahang ilalabas noong Agosto) at isang function para sa pag-export ng wallet (inaasahang ilalabas noong unang bahagi ng Agosto) upang tulungan ang mga user na i-migrate ang kanilang mga asset nang ligtas. Tekad ng SecondFi na hindi sila magmamessage nang personal sa mga user o humihingi ng private keys o recovery phrases.
Security Breach sa SecondFi: $2.6M ang tinanggap, inaasahan ang pagkakaugnay ng Lazarus Group
MarsBitI-share
Summary
Napatunayan ng SecondFi ang isang security breach mula June 21 hanggang 23, 2026, kung saan natanggap ng mga hacker ang $2.6 milyon na ADA mula sa 374 wallets. Ginamit ang isang cryptographic flaw sa proseso ng signature generation, at inaasahan na ang Lazarus Group ang may-akda ng pag-atake. Pinatchan na ng kumpanya ang problema at isinara ang SecondFi at Yoroi wallets. Magiging available ang isang recovery tool batay sa zero-knowledge sa Agosto, kasama ang wallet export functionality upang matulungan ang paglipat ng mga asset. Nagbubukas ang insidente ng mga alalahanin tungkol sa CFT measures sa liquidity at crypto markets.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.