Утечка безопасности SecondFi: похищено 2,6 млн долларов, подозревается участие группы Lazarus

MarsBit

Время выхода:

ADA

$0,1723-1,31 %

Сводка

SecondFi подтвердила утечку безопасности с 21 по 23 июня 2026 года, в результате которой было украдено $2,6 миллиона ADA из 374 кошельков. Была использована криптографическая уязвимость в процессе генерации подписи, подозреваемой группой Lazarus. Компания устранила уязвимость и отключила кошельки SecondFi и Yoroi. В августе будет доступен инструмент восстановления на основе нулевого знания, а также функция экспорта кошелька для облегчения миграции активов. Инцидент вызывает опасения относительно мер по борьбе с отмыванием средств в ликвидности и криптовалютных рынках.

Сообщение Huoxing Caijing: SecondFi опубликовала обновление расследования инцидента с безопасностью: с 21 по 23 июня было похищено около 16,1 млн ADA (примерно 2,6 млн долларов США) из 374 кошельков. Расследование выявило двух независимых злоумышленников: основной атакующий, предположительно, хакерская группа Lazarus Group из Северной Кореи, действовавшая сложными методами и обладавшая значительными ресурсами; второй злоумышленник провел независимую атаку в тот же период на другие кошельки, без пересечения с первой атакой. Корневая причина заключалась в криптографической уязвимости в программном обеспечении кошелька при генерации подписей, которая также присутствовала в неавторизованной копии кода, опубликованной на GitHub. Уязвимость устранена, однако из-за серьезности инцидента SecondFi приняла решение закрыть SecondFi и Yoroi кошельки. Команда разрабатывает инструмент для возврата средств на основе доказательств с нулевым разглашением (ожидается в августе) и функцию экспорта кошелька (ожидается в начале августа), чтобы помочь пользователям безопасно переместить свои активы. SecondFi подчеркивает, что не будет отправлять пользователям личные сообщения и не будет запрашивать приватные ключи или мнемонические фразы.

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.