Pelanggaran Keamanan SecondFi: $2,6 Juta Dicuri, Diduga Keterlibatan Kelompok Lazarus

MarsBit

Waktu Rilis:

ADA

$0,17-2,8%

Ringkasan

SecondFi mengonfirmasi pelanggaran keamanan dari 21 hingga 23 Juni 2026, dengan $2,6 juta ADA dicuri dari 374 dompet. Sebuah kelemahan kriptografis dalam proses generasi tanda tangan dieksploitasi, dengan Lazarus Group diduga terlibat dalam serangan tersebut. Perusahaan telah memperbaiki masalah ini dan menutup dompet SecondFi dan Yoroi. Sebuah alat pemulihan berbasis zero-knowledge akan tersedia pada Agustus, bersama dengan fungsi ekspor dompet untuk membantu migrasi aset. Insiden ini menimbulkan kekhawatiran mengenai langkah-langkah CFT dalam likuiditas dan pasar kripto.

Berita Huoxing Caijing melaporkan bahwa SecondFi merilis pembaruan investigasi insiden keamanan: Pada 21 hingga 23 Juni, 374 dompet dengan sekitar 16,1 juta ADA (sekitar $2,6 juta) dicuri. Investigasi menemukan dua kelompok penyerang independen: penyerang utama diduga merupakan kelompok peretas Korea Utara Lazarus Group, dengan metode yang kompleks dan sumber daya yang memadai; selain itu, ada penyerang kedua yang melakukan serangan independen terhadap dompet berbeda dalam periode yang sama, tanpa tumpang tindih. Penyebab mendasar adalah kerentanan kriptografi dalam perangkat lunak dompet saat menghasilkan tanda tangan, kerentanan ini juga muncul pada salinan kode yang dirilis tanpa otorisasi ke GitHub. Kerentanan telah diperbaiki, namun mengingat keparahan insiden ini, SecondFi memutuskan untuk menutup SecondFi dan dompet Yoroi. Tim sedang mengembangkan alat pemulihan berbasis bukti tanpa pengetahuan (diperkirakan dirilis Agustus) dan fitur ekspor dompet (diperkirakan awal Agustus) untuk mendukung migrasi aset pengguna secara aman. SecondFi menekankan bahwa mereka tidak akan mengirim pesan pribadi kepada pengguna atau meminta kunci pribadi atau frasa pemulihan.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.