SecondFi ने यह पुष्टि करने के बाद कि Midnight की क्लेम प्रणाली में टोकन केवल मूल वॉलेट पते के माध्यम से ही क्लेम किए जा सकते हैं, समझौता किए गए वॉलेट्स के धारकों को आगामी NIGHT आवंटनों को रिडीम न करने की चेतावनी दी है।

SecondFi के अनुसार, उसके जून सुरक्षा घटना से प्रभावित कुछ यूजर्स 22 सितंबर को NIGHT टोकन क्लेम करने वाले हैं, लेकिन उन आवंटनों से जुड़े वॉलेट्स स्थायी रूप से समझौता किए जा चुके हैं। कंपनी ने कहा कि उसने यह चेतावनी जारी करने से पहले वैकल्पिक क्लेमिंग विकल्पों की संभावना तलाशने के लिए Midnight Foundation से संपर्क किया था।

Midnight की वर्तमान रिडेम्प्शन प्रणाली क्लेम किए जाने से पहले किसी आवंटन को दूसरे वॉलेट में स्थानांतरित करने की अनुमति नहीं देती। इसलिए, प्रभावित SecondFi पते को आवंटित NIGHT टोकन उसी मूल पते के माध्यम से रिडीम करने होंगे, जिससे नए क्लेम किए गए एसेट्स चोरी के जोखिम में आ सकते हैं।

SecondFi ने प्रभावित यूजर्स से आग्रह किया कि जब तक यह समस्या अनसुलझी है, वे रिडेम्प्शन का प्रयास न करें।

SecondFi का कहना है कि NIGHT क्लेम्स को सुरक्षित वॉलेट्स में स्थानांतरित नहीं किया जा सकता

यह प्रतिबंध Midnight Foundation द्वारा संचालित NIGHT क्लेम प्रक्रिया से आता है, जो SecondFi से अलग टोकन के रिडेम्प्शन नियमों का प्रबंधन करती है।

SecondFi ने कहा कि NIGHT क्लेमिंग मैकेनिज्म पर उसका कोई नियंत्रण नहीं है और वैकल्पिक विकल्प तलाशने वाले यूजर्स को Midnight Foundation के आधिकारिक चैनलों की ओर निर्देशित किया।

कंपनी के अपने रिकवरी टूल्स भी इस समस्या का समाधान नहीं कर सकते। उसका Wallet Migration Tool उन पात्र एसेट्स को ट्रांसफर करने के लिए बनाया गया है जो अभी भी SecondFi वॉलेट्स में मौजूद हैं, जबकि एक अलग Asset Recovery Tool जून की घटना से प्रभावित एसेट्स को कवर करता है।

इनमें से कोई भी प्रणाली NIGHT क्लेम को प्रोसेस या कवर नहीं कर सकती।

यह चेतावनी उन दिशानिर्देशों का विस्तार है जो SecondFi पहले प्रभावित यूजर्स को दे चुका है। उसके घटना FAQ में कहा गया है कि समझौता किए गए वॉलेट्स में रिडीम किए गए NIGHT टोकन्स की रिकवरी की गारंटी नहीं दी जा सकती, क्योंकि भेद्यता की प्रकृति ऐसी है। SecondFi ने कहा कि वह प्रभावित यूजर्स को उनके Glacier Drop आवंटनों को सुरक्षित करने में मदद करने पर काम कर रहा है और अपने आधिकारिक चैनलों के माध्यम से सत्यापित अपडेट प्रकाशित करेगा।

Midnight ने मार्च में जीरो-नॉलेज तकनीक का उपयोग करने वाले एक प्राइवेसी-केंद्रित नेटवर्क के रूप में अपना मेननेट लॉन्च किया था। उसका NIGHT टोकन नेटवर्क के इकोसिस्टम का हिस्सा है और Glacier Drop प्रोग्राम के माध्यम से पात्र यूजर्स को वितरित किया गया था।

टोकन वितरण में ऐसे आवंटन शामिल रहे हैं जो निर्धारित रिडेम्प्शन अवधियों के तहत उपलब्ध होते हैं, जिससे कुछ SecondFi यूजर्स के NIGHT क्लेम उन पतों से बंधे रह गए जो बाद में समझौता किए गए पाए गए।

SecondFi वॉलेट की खामी से प्राइवेट-की सामग्री उजागर हुई

यह समस्या 21 जून से 23 जून के बीच हुई SecondFi वॉलेट सुरक्षा घटना से जुड़ी है।

EMURGO द्वारा कराई गई एक स्वतंत्र जांच में पाया गया कि इस घटना के दौरान 374 वॉलेट्स से लगभग 16.1 मिलियन ADA, जिसकी कीमत लगभग 2.6 मिलियन डॉलर थी, चोरी हो गए।

SecondFi ने मूल कारण को उसके वॉलेट सॉफ़्टवेयर द्वारा व्यक्तिगत ट्रांजैक्शनों के लिए सिग्नेचर जनरेट करने के तरीके में मौजूद एक क्रिप्टोग्राफिक खामी तक ट्रेस किया। एक ऐसा मान, जिसे गुप्त जानकारी पर निर्भर होना चाहिए था, कुछ परिस्थितियों में सार्वजनिक रूप से उपलब्ध ट्रांजैक्शन डेटा का उपयोग करके निकाला जा सकता था।

यह खामी प्रभावित प्राइवेट-की सामग्री को सार्वजनिक Cardano ब्लॉकचेन पर दर्ज जानकारी से व्युत्पन्न करने की अनुमति दे सकती थी। किसी अस्थायी एप्लिकेशन भेद्यता के विपरीत, यह एक्सपोजर प्रभावित पते और प्राइवेट-की से स्थायी रूप से जुड़ा रहता है।

SecondFi ने तब से इस खामी को पैच कर दिया है और कहा है कि सुधारे गए सॉफ़्टवेयर से बनाए गए वॉलेट्स के असुरक्षित होने की जानकारी नहीं है।

EMURGO द्वारा नियुक्त स्वतंत्र फॉरेंसिक जांच और ब्लॉकचेन इंटेलिजेंस प्रदाता Groom Lake ने ब्रीच की जांच के दौरान कोड, कोड हिस्ट्री और सार्वजनिक ब्लॉकचेन रिकॉर्ड्स की समीक्षा की।

उसकी जांच में दो अलग-अलग हमलावरों के सबूत मिले। प्राथमिक ऑपरेशन को परिष्कृत, बाहरी और पर्याप्त फंडिंग वाला बताया गया, जबकि संकेतकों का मूल्यांकन इस संभावना के लिए किया जा रहा था कि उनका ओवरलैप DPRK से जुड़े प्रसिद्ध Lazarus Group की गतिविधियों से हो सकता है। उसी अवधि में एक दूसरे पक्ष ने अलग वॉलेट समूह को निशाना बनाया हुआ प्रतीत हुआ, और उस समय पहचाने गए प्रभावित पतों के बीच कोई ओवरलैप नहीं था।

रिकवरी टूल्स आगामी NIGHT रिडेम्प्शन की सुरक्षा नहीं कर सकते

हमले के बाद, SecondFi ने अपनी प्रतिक्रिया को माइग्रेशन और रिकवरी प्रक्रियाओं में अलग करना शुरू किया।

वॉलेट रिकवरी योजना में शुरू में इंजीनियरों द्वारा एसेट्स को सुरक्षित रूप से वापस करने के कई तरीकों का परीक्षण शामिल था। काम जारी रहने के दौरान SecondFi ने आपातकालीन कदम के रूप में लगभग 129 मिलियन ADA को एक स्वतंत्र थर्ड-पार्टी कस्टोडियन के पास स्थानांतरित किया।

उसका Wallet Migration Tool अब यूजर्स को SecondFi वॉलेट्स में बचे पात्र ADA, Cardano नेटिव टोकन्स और NFTs को किसी अन्य प्रदाता के साथ नए बनाए गए Cardano वॉलेट्स में ट्रांसफर करने देता है। Non-Cardano एसेट्स को उनके संबंधित नेटवर्क और वॉलेट प्रक्रियाओं के माध्यम से स्थानांतरित करना होगा।

प्रभावित यूजर्स के लिए प्रक्रिया अलग है। SecondFi एक रिकवरी पोर्टल विकसित कर रहा है, जो जीरो-नॉलेज प्रूफ्स का उपयोग करता है ताकि यूजर्स समझौता किए गए वॉलेट्स के स्वामित्व को साबित कर सकें और जून की घटना से प्रभावित एसेट्स के लिए क्लेम जमा कर सकें।

NIGHT रिडेम्प्शन इन दोनों प्रक्रियाओं से बाहर है क्योंकि आवंटन अभी तक समझौता किए गए वॉलेट में प्रवेश नहीं किया है और उसके क्लेमिंग नियम Midnight के नियंत्रण में हैं।

SecondFi की चेतावनी का अर्थ है कि जिन यूजर्स के आवंटन प्रभावित पतों से जुड़े हैं, उनके सामने फिलहाल दो विकल्प हैं: या तो अपने NIGHT आवंटन को बिना क्लेम किए छोड़ दें, या उसे ऐसे पते पर रिडीम करने का प्रयास करें जिसकी प्राइवेट-की पहले से ही उजागर हो चुकी हो सकती है।

कंपनी ने स्पष्ट रूप से यूजर्स को दूसरे विकल्प से बचने की सलाह दी है।

SecondFi की प्राथमिकता एसेट रिकवरी पर है

जुलाई में EMURGO द्वारा यह पुष्टि किए जाने के बाद कि वॉलेट प्लेटफॉर्म सामान्य संचालन फिर से शुरू नहीं करेगा, SecondFi का रिकवरी कार्य उसकी मुख्य शेष गतिविधि बन गया है।

crypto.news ने पहले रिपोर्ट किया था कि EMURGO ने यूजर्स को SecondFi से माइग्रेट करने का निर्देश दिया था, भले ही उनके वॉलेट्स को प्रभावित के रूप में चिह्नित नहीं किया गया हो। प्लेटफॉर्म पर काम को माइग्रेशन, क्लेम्स और घटना में फंसे यूजर्स के लिए एसेट रिकवरी की ओर मोड़ दिया गया था।

SecondFi ने यूजर्स को चेतावनी दी है कि वे उसका ऐप डिलीट न करें और अपनी सीड फ्रेज़ सुरक्षित रखें, क्योंकि रिकवरी प्रक्रिया के लिए इन दोनों में से कम से कम एक की आवश्यकता होगी। जिन यूजर्स ने पहले ही एप्लिकेशन डिलीट कर दिया है, उन्हें पात्र एसेट्स की रिकवरी के लिए अपनी सीड फ्रेज़ सुरक्षित रखनी होगी।

कंपनी ने अलग से यूजर्स को फर्जी रिकवरी सेवाओं और प्रतिरूपण के प्रयासों के खिलाफ भी आगाह किया है। SecondFi का कहना है कि वह कभी भी प्राइवेट-की, रिकवरी फ्रेज़ या वॉलेट क्रेडेंशियल्स की मांग नहीं करेगा, और उसके आधिकारिक टूल्स में केवल यह जांचने के लिए कि कोई पता प्रभावित हुआ था या नहीं, यूजर्स को ट्रांजैक्शन साइन करने की आवश्यकता नहीं होती।

अपनी निर्धारित रिडेम्प्शन अवधि के करीब पहुंच रहे NIGHT धारकों के लिए, SecondFi ने कहा कि सुरक्षित वैकल्पिक क्लेमिंग विधि से जुड़े प्रश्न Midnight Foundation को भेजे जाने चाहिए, क्योंकि क्लेम प्रक्रिया में बदलाव SecondFi के नियंत्रण से बाहर हैं।