Selon CoinDesk, le portefeuille Cardano SecondFi a été attaqué en raison d'une vulnérabilité dans son logiciel de signature de transaction, entraînant le vol de 16,1 million d'ADA (environ 2,4 millions de dollars américains) répartis sur 374 portefeuilles. La plateforme a annoncé sa fermeture définitive. La vulnérabilité permettait aux attaquants de déduire les clés privées à partir des données de transaction visibles sur la chaîne ; le réseau Cardano lui-même n'a pas été affecté, ni les utilisateurs de portefeuilles matériels. L'enquête menée par Groom Lake, une entreprise d'intelligence blockchain engagée par EMURGO, a révélé que les principaux attaquants étaient hautement qualifiés et disposaient de ressources financières importantes. Certains indices pointent vers le groupe Lazarus de Corée du Nord, mais aucune confirmation officielle n'a encore été établie. SecondFi prévoit de publier un outil d'exportation de portefeuille début août, ainsi qu'un portail de récupération à preuve nulle vers la fin du mois. EMURGO a déjà mis en place un portefeuille de récupération d'actifs, dont la distribution exacte reste à déterminer.
Le wallet Cardano SecondFi ferme définitivement après un piratage ayant volé 2,4 M$ en ADA
TechFlowPartager
Résumé
Le wallet Cardano SecondFi a annoncé sa fermeture définitive après qu’un piratage crypto a exploité une faille dans la signature des transactions, volant 16,1 millions d’ADA (2,4 millions de dollars) provenant de 374 wallets. Les attaquants ont dérivé les clés privées à partir de données sur la chaîne, mais les wallets matériels et le réseau Cardano n’ont pas été touchés. Groom Lake, engagé par EMURGO, a lié cette violation à un groupe sophistiqué, probablement Lazarus. SecondFi publiera un outil d’exportation de wallet début août et un portail de récupération à preuve nulle plus tard. EMURGO a mis en place un wallet de récupération, avec des plans de distribution à venir.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.