Brecha de segurança da SecondFi: US$ 2,6 milhões roubados, envolvimento suspeito do grupo Lazarus

Mars Finance relata que a SecondFi divulgou uma atualização da investigação sobre o incidente de segurança: entre 21 e 23 de junho, 374 carteiras foram comprometidas, resultando na perda de aproximadamente 16,1 milhões de ADA (cerca de US$ 2,6 milhões). A investigação identificou dois grupos independentes de atacantes: o principal atacante é suspeito de ser o grupo de hackers norte-coreano Lazarus Group, com técnicas complexas e recursos abundantes; além disso, um segundo atacante realizou ataques independentes, durante o mesmo período, contra carteiras diferentes, sem sobreposição entre os dois grupos. A causa raiz é uma vulnerabilidade criptográfica no software da carteira durante a geração de assinaturas, que também estava presente em uma cópia não autorizada do código publicada no GitHub. A vulnerabilidade já foi corrigida, mas, dada a gravidade do incidente, a SecondFi decidiu desativar as carteiras SecondFi e Yoroi. A equipe está desenvolvendo uma ferramenta de recuperação baseada em provas de conhecimento zero (prevista para agosto) e uma função de exportação de carteira (prevista para início de agosto) para ajudar os usuários a migrar seus ativos com segurança. A SecondFi enfatiza que não entrará em contato privado com os usuários nem solicitará chaves privadas ou frases de recuperação.