SecondFi menyatakan tetap berada di jalur yang benar untuk memulihkan aset pengguna setelah eksploitasi dompet Cardano menguras sekitar $2,4 juta dalam ADA.
Pembaruan terbaru ini datang saat pengguna menunggu alat pemeriksa dompet dan langkah-langkah jelas untuk memindahkan aset dengan aman.
SecondFi mengatakan proses pemulihannya masih berjalan dalam perkiraan waktu dua minggu. Tim mengatakan para insinyur sedang mengerjakan beberapa rute teknis secara bersamaan untuk memilih metode pemulihan teraman bagi pengguna yang terkena dampak.
Proyek ini mengatakan berencana untuk merilis alat pada awal minggu depan yang akan memungkinkan pengguna memeriksa apakah dompet mereka terpengaruh. Proyek ini juga mengatakan akan kemudian membagikan proses aman yang memungkinkan pengguna memindahkan aset keluar dari platform.
SecondFi memperingatkan bahwa belum ada langkah pemulihan yang membutuhkan tindakan pengguna yang dimulai. Mereka meminta pengguna untuk membiarkan dompet tidak tersentuh hingga instruksi resmi tiba dan mengatakan tidak akan pernah meminta kunci pribadi (private keys), frasa sandi (seed phrases), kredensial dompet, atau transfer aset.
Pemberitahuan terbaru ini menyusul peringatan lain tentang meningkatnya aktivitas penipuan. SecondFi mengatakan akun palsu dan peniru telah menargetkan pengguna setelah eksploitasi tersebut. Mereka juga meminta pengguna untuk tidak menyetor lebih banyak dana ke dompet SecondFi yang ada sampai ada pemberitahuan lebih lanjut.
Kasus ini dimulai setelah penyerang menguras sekitar 16 juta ADA dari 374 alamat antara 21 Juni dan 23 Juni. Nilainya mencapai sekitar $2,4 juta pada saat pencurian dilaporkan.
SecondFi telah mengaitkan masalah ini dengan perangkat lunak pembuatan dompet Cardano-nya sendiri. Seperti yang dilaporkan crypto.news, proyek tersebut mengatakan masalah ini terbatas pada perangkat lunak pembuatan dompet web Cardano natif mereka dan layanan yang terpengaruh telah dihentikan sementara.
CEO EMURGO Phillip Pon kemudian mengatakan perusahaan telah menyelesaikan tinjauan forensik, memeriksa saldo dompet, dan menemukan apa yang disebutnya "solusi pemulihan yang jelas." Perusahaan memperkirakan satu minggu untuk membangun sistem pemulihan dan satu minggu lagi untuk mengujinya sebelum pengembalian dimulai.
SecondFi juga memindahkan sekitar 129 juta ADA ke kustodian pihak ketiga independen sebagai tindakan darurat. Perusahaan mengatakan mengambil langkah tersebut untuk menjauhkan lebih banyak aset dari penyerang saat mereka meninjau pelanggaran tersebut.
Sebuah laporan dari Tibane Labs memberikan penjelasan lebih rinci tentang kemungkinan kesalahan teknis. Perusahaan tersebut mengatakan pelanggaran itu berasal dari SDK pihak ketiga yang tidak diaudit yang menggantikan kode penandatanganan yang diaudit EMURGO pada 8 Juni.
Peneliti keamanan Taylor Monahan juga mengkritik kode dompet, dengan mengatakan SecondFi "mengembangkan kripto mereka sendiri." Komentar tersebut menambah tekanan pada proyek karena Yoroi, yang sekarang SecondFi, telah melayani pengguna Cardano selama bertahun-tahun sebelum perubahan merek.
Penyebab lengkapnya masih memerlukan laporan teknis resmi dari EMURGO atau SecondFi. Sampai saat itu, pengguna hanya memiliki pembaruan publik, analisis eksternal, dan pemberitahuan pemulihan proyek untuk diikuti.
Langkah kunci SecondFi berikutnya adalah mekanisme pemeriksaan dompet yang diperkirakan akan tersedia pada awal minggu depan. Alat itu seharusnya membantu pengguna mengetahui apakah mereka termasuk dalam kelompok yang terpengaruh sebelum tindakan pemulihan dimulai.
Proyek tersebut telah meminta pengguna untuk hanya menggunakan saluran resmi dan tiket dukungan. Peringatan itu penting karena peretasan dompet seringkali menarik tautan pemulihan palsu, formulir phishing, dan akun yang meminta frasa sandi (seed phrases).
Untuk saat ini, pengguna yang terkena dampak tidak boleh menandatangani transaksi baru atau memindahkan aset tanpa panduan resmi. SecondFi mengatakan pemulihan bergantung pada kondisi dompet yang dikompromikan saat ini, jadi tindakan dini dapat menciptakan lebih banyak risiko.
Kasus ini sekarang menguji apakah SecondFi dapat mengembalikan dana dengan aman sambil menjelaskan apa yang gagal. Ini juga menambah kekhawatiran baru bagi pengguna Cardano karena ADA diperdagangkan di dekat level terendah multi-tahun dan keamanan dompet tetap dalam peninjauan.
