Nagbabala ang SecondFi sa mga may hawak ng compromised na wallets na huwag i-redeem ang paparating na NIGHT allocations matapos kumpirmahin na kinakailangan ng claim system ng Midnight na i-claim ang mga token sa pamamagitan ng orihinal na wallet address.
Ayon sa SecondFi, nakatakdang mag-claim ng NIGHT tokens sa Setyembre 22 ang ilang user na naapektuhan ng security incident nito noong Hunyo, ngunit nananatiling permanenteng compromised ang mga wallet na nakatali sa mga allocation na iyon. Sinabi ng kumpanya na nakipag-ugnayan ito sa Midnight Foundation upang tuklasin ang mga alternatibong opsyon sa pag-claim bago maglabas ng babala.
Hindi sinusuportahan ng kasalukuyang redemption system ng Midnight ang paglilipat ng allocation sa ibang wallet bago ito ma-claim. Samakatuwid, ang mga NIGHT token na naka-assign sa apektadong SecondFi address ay kailangang i-redeem sa pamamagitan ng orihinal na address na iyon, na maaaring maglantad sa mga bagong na-claim na asset sa pagnanakaw.
Hinimok ng SecondFi ang mga apektadong user na huwag subukang i-redeem ito habang hindi pa nareresolba ang isyu.
Nagmumula ang restriksiyong ito sa NIGHT claim process na pinapatakbo ng Midnight Foundation, na hiwalay na namamahala sa mga patakaran ng redemption ng token mula sa SecondFi.
Sinabi ng SecondFi na wala itong kontrol sa NIGHT claiming mechanism at itinuro ang mga user na naghahanap ng alternatibong opsyon sa mga opisyal na channel ng Midnight Foundation.
Hindi rin kayang lutasin ng sariling recovery tools ng kumpanya ang problema. Ang Wallet Migration Tool nito ay idinisenyo para ilipat ang mga kwalipikadong asset na nananatili pa sa mga SecondFi wallet, habang ang hiwalay na Asset Recovery Tool ay sumasaklaw sa mga asset na naapektuhan ng insidente noong Hunyo.
Wala sa dalawang sistemang ito ang kayang magproseso o sumaklaw sa isang NIGHT claim.
Pinapalawak ng babalang ito ang gabay na nauna nang ibinigay ng SecondFi sa mga apektadong user. Ayon sa incident FAQ nito, hindi matitiyak ang recovery ng mga NIGHT token na na-redeem sa compromised na wallets dahil sa kalikasan ng vulnerability. Sinabi ng SecondFi na nagsusumikap itong tulungan ang mga apektadong user na maseguro ang kanilang Glacier Drop allocations at maglalathala ito ng mga beripikadong update sa pamamagitan ng mga opisyal nitong channel.
Inilunsad ng Midnight ang mainnet nito noong Marso bilang isang privacy-focused network na gumagamit ng zero knowledge technology. Ang NIGHT token nito ay bahagi ng ecosystem ng network at ipinamahagi sa mga kwalipikadong user sa pamamagitan ng Glacier Drop program.
Ang distribusyon ng token ay may kasamang mga allocation na nagiging available sa ilalim ng nakaiskedyul na redemption periods, kaya may ilang SecondFi user na may NIGHT claims na nakatali sa mga address na kalaunan ay natukoy na compromised.
Nagmumula ang problema sa security incident ng SecondFi wallet na naganap sa pagitan ng Hunyo 21 at Hunyo 23.
Nalaman ng isang independiyenteng imbestigasyon na ipinakomisyon ng EMURGO na humigit-kumulang 16.1 milyong ADA, na nagkakahalaga ng tinatayang $2.6 milyon, ang ninakaw mula sa 374 wallets sa panahon ng insidente.
Natunton ng SecondFi ang ugat ng problema sa isang cryptographic flaw sa paraan ng wallet software nito sa pagbuo ng signatures para sa mga indibidwal na transaksyon. Ang isang value na dapat sana ay nakadepende sa secret information ay maaari, sa ilang kundisyon, na makalkula gamit ang publicly available na transaction data.
Maaaring payagan ng flaw na ito na ma-derive ang apektadong private key material mula sa impormasyong naka-record sa pampublikong Cardano blockchain. Hindi tulad ng pansamantalang application vulnerability, nananatiling nakatali ang exposure sa apektadong address at private key.
Na-patch na ng SecondFi ang flaw mula noon at sinabi nitong ang mga wallet na nilikha gamit ang naitama nang software ay hindi kilalang vulnerable.
Ang Groom Lake, isang independiyenteng forensic investigation at blockchain intelligence provider na kinuha ng EMURGO, ay nagsuri ng code, kasaysayan ng code at mga pampublikong blockchain record habang iniimbestigahan ang breach.
Nakakita ang imbestigasyon nito ng ebidensya ng dalawang magkahiwalay na attacker. Inilarawan ang pangunahing operasyon bilang sopistikado, panlabas at may sapat na pondo, at sinusuri ang mga indicator para sa posibleng overlap sa kilalang aktibidad ng Lazarus Group na nauugnay sa DPRK. Ang ikalawang partido ay lumilitaw na tumarget sa hiwalay na grupo ng mga wallet sa parehong panahon, at wala umanong overlap sa mga apektadong address na natukoy noon.
Kasunod ng pag-atake, sinimulan ng SecondFi na hatiin ang tugon nito sa migration at recovery processes.
Ang plano sa wallet recovery ay unang kinabibilangan ng pagsubok ng mga engineer sa ilang pamamaraan upang maibalik nang ligtas ang mga asset. Inilipat ng SecondFi ang humigit-kumulang 129 milyong ADA sa isang independiyenteng third party custodian bilang emergency measure habang nagpapatuloy ang trabaho.
Pinapayagan na ngayon ng Wallet Migration Tool nito ang mga user na ilipat ang mga kwalipikadong ADA, Cardano native tokens at NFTs na natitira sa mga SecondFi wallet patungo sa mga bagong gawang Cardano wallet sa ibang provider. Ang mga non-Cardano asset ay kailangang ilipat sa pamamagitan ng kani-kanilang network at wallet processes.
Ibang procedure naman ang kinakaharap ng mga apektadong user. Gumagawa ang SecondFi ng recovery portal na gumagamit ng zero knowledge proofs upang payagan ang mga user na patunayan ang pagmamay-ari ng compromised na wallets at magsumite ng claims para sa mga asset na naapektuhan ng insidente noong Hunyo.
Nananatiling hiwalay ang NIGHT redemption sa dalawang prosesong ito dahil hindi pa pumapasok ang allocation sa compromised na wallet at ang mga patakaran sa pag-claim nito ay kontrolado ng Midnight.
Ibig sabihin ng babala ng SecondFi na ang mga user na ang allocations ay nakatali sa mga apektadong address ay kasalukuyang nahaharap sa pagpili sa pagitan ng pag-iwang hindi na-claim ang kanilang NIGHT allocation o pagtatangkang i-redeem ito sa isang address na maaaring exposed na ang private key.
Tahasang pinayuhan ng kumpanya ang mga user na iwasan ang huling opsyon.
Ang recovery work ng SecondFi ang naging pangunahing natitirang operasyon nito mula nang kumpirmahin ng EMURGO noong Hulyo na hindi na magbabalik sa normal na operasyon ang wallet platform.
Nauna nang iniulat ng crypto.news na inutusan ng EMURGO ang mga user na mag-migrate mula sa SecondFi kahit na ang kanilang mga wallet ay hindi natukoy na apektado. Inilipat ang trabaho sa platform tungo sa migration, claims at pagbawi ng mga asset para sa mga user na nadamay sa insidente.
Nagbabala ang SecondFi sa mga user na huwag burahin ang app nito at panatilihin ang kanilang mga seed phrase dahil hindi bababa sa isa sa dalawa ang kakailanganin para sa recovery process. Ang mga user na nakapag-delete na ng application ay kailangang panatilihin ang kanilang seed phrase upang mabawi ang mga kwalipikadong asset.
Hiwalay ding nagbabala ang kumpanya laban sa mga pekeng recovery service at mga pagtatangkang magpanggap. Sinasabi ng SecondFi na hindi ito kailanman hihingi ng private keys, recovery phrases o wallet credentials, habang ang mga opisyal nitong tool ay hindi nangangailangan sa mga user na pumirma ng mga transaksyon para lamang masuri kung ang isang address ay naapektuhan.
Para sa mga NIGHT holder na papalapit na sa kanilang nakaiskedyul na redemption, sinabi ng SecondFi na ang mga tanong tungkol sa ligtas na alternatibong paraan ng pag-claim ay dapat idirekta sa Midnight Foundation dahil ang mga pagbabago sa claim process ay nananatiling wala sa kontrol ng SecondFi.
NIGHT
ADA