Pesan ChainThink, 22 Juli, menurut pengungkapan SecondFi, penyelidikan insiden keamanannya dilakukan oleh Groom Lake, lembaga forensik blockchain independen yang ditunjuk oleh EMURGO.
Survei menunjukkan bahwa insiden ini melibatkan dua penyerang independen, di mana penyerang utama memiliki sebagian indikator yang tumpang tindih dengan aktivitas terkenal dari Lazarus Group Korea Utara, dan situasi terkait masih dalam evaluasi lebih lanjut; penyerang lainnya terkait dengan alamat dompet yang berbeda, dengan petunjuk yang independen dari serangan utama.
SecondFi menyatakan bahwa akar penyebab insiden ini adalah kelemahan kriptografi dalam perangkat lunak dompet saat menghasilkan tanda tangan transaksi per transaksi, yang secara teoritis dapat memungkinkan penyerang untuk menyimpulkan bahan kunci pribadi dompet yang terdampak dari data rantai publik.
Kode bermasalah terkait sebelumnya telah dirilis secara tidak sah ke repositori GitHub publik, SecondFi menyatakan sedang terus mengevaluasi dan bekerja sama dengan otoritas terkait dalam penyelidikan. Saat ini kerentanan tersebut telah diperbaiki, dan dompet baru yang dibuat dengan versi yang diperbaiki tidak terpengaruh.
SecondFi akan menutup SecondFi dan dompet Yoroi, serta sedang mengembangkan alat pemulihan aset berbasis bukti nol-pengetahuan, dijadwalkan dirilis pada Agustus 2026;
Sebelumnya, fitur ekspor dompet akan diluncurkan untuk memungkinkan pengguna memindahkan aset ke dompet lain.
Informasi sebelumnya menunjukkan bahwa peristiwa ini melibatkan 4 kali transfer dana, di mana 3 kali dilakukan oleh penyerang eksternal, sekitar 16 juta ADA dipindahkan dari 374 alamat;
SecondFi telah mentransfer sekitar 129 juta ADA ke lembaga penitipan pihak ketiga independen.