EMURGO menyatakan SecondFi tidak akan kembali beroperasi normal setelah insiden keamanan dompet Cardano-nya baru-baru ini.
Perusahaan menyatakan pekerjaan masa depannya di SecondFi hanya akan berfokus pada pemulihan aset bagi pengguna yang terdampak.
Pembaruan ini menandai perubahan dari ekspektasi pemulihan sebelumnya. SecondFi memiliki rencana pemulihan dua minggu setelah eksploitasi dompet Cardano menguras sekitar 16 juta ADA dari 374 alamat.
EMURGO menyatakan “SecondFi tidak akan melanjutkan operasi normal” bahkan setelah audit eksternal selesai. Perusahaan meminta semua pengguna untuk bermigrasi dari SecondFi melalui metode resmi, termasuk rute dompet yang lebih aman.
Perusahaan mengatakan pengguna yang tidak terdampak tetap aman berdasarkan informasi saat ini. Namun, mereka menyatakan pengguna harus meninggalkan platform karena proses pemulihan kini menjadi prioritas di atas operasional produk.
EMURGO menyatakan telah menyewa beberapa firma independen untuk meninjau insiden tersebut dan kode yang mendasarinya. Dikatakan bahwa peninjauan tersebut tetap aktif dan memperingatkan agar tidak mempublikasikan temuan awal sebelum penyelidik menyelesaikan pekerjaan mereka.
Perusahaan menyatakan bahwa merilis hasil awal dapat menciptakan informasi yang tidak akurat. Ditambahkan bahwa sebuah patch telah diajukan untuk menutup kerentanan yang teridentifikasi sementara tim terus meninjau seluruh insiden tersebut.
Seperti yang dilaporkan crypto.news sebelumnya, SecondFi melacak pelanggaran tersebut ke perangkat lunak pembuatan dompet web Cardano aslinya. Proyek tersebut menghentikan layanan yang terdampak sementara bekerja dengan firma keamanan untuk peninjauan yang lebih luas.
Pendiri SlowMist, Cos, telah memperingatkan bahwa potensi kerugian pengguna bisa lebih tinggi jika beberapa alamat yang dilacak dikonfirmasi sebagai dompet penyerang. Perkiraan publik SecondFi sendiri menempatkan jumlah yang terdampak sekitar 16 juta ADA.
EMURGO menyatakan timnya sedang mengerjakan tiga prioritas jangka pendek. Ini termasuk pengamanan aset, dana pemulihan, pemeriksaan status dompet, dan rute migrasi yang aman untuk pengguna yang perlu pindah dari SecondFi.
Perusahaan menyatakan berencana untuk meluncurkan situs yang terisolasi (quarantined site) minggu ini. Situs tersebut akan membantu pengguna memeriksa status dompet dan mengambil langkah migrasi. EMURGO mengatakan telah mengirimkan alat tersebut untuk persetujuan toko aplikasi dan akan merilisnya setelah disetujui.
Tim juga berencana untuk meluncurkan fungsionalitas ekspor dompet yang aman segera setelahnya. Fitur tersebut akan membantu pengguna bermigrasi ke dompet perangkat keras atau platform lain. EMURGO juga mengatakan lokakarya migrasi tatap muka akan diadakan di Tokyo.
Perusahaan memperingatkan pengguna untuk hanya mengikuti saluran resmi SecondFi. Pengguna SecondFi menghadapi risiko akun pemulihan palsu setelah eksploitasi, dengan penipu menargetkan pengguna melalui tautan dukungan palsu.
EMURGO menyatakan sedang bekerja sama dengan peserta ekosistem Cardano pada sistem pemulihan on-chain. Perusahaan mengatakan sistem tersebut harus dapat diaudit dan persisten sebelum dapat mendukung pengembalian aset yang terdampak dengan aman.
Perusahaan juga menyatakan audit eksternal terhadap sistem pemulihan diperlukan sebelum dapat mengembalikan dana. Dikatakan bahwa kecepatan penting, tetapi keamanan tetap menjadi prioritas utama karena pelaku ancaman mengetahui kerentanan tersebut.
Selain itu, proses pemulihan menempatkan SecondFi di antara beberapa proyek kripto yang bergerak lambat setelah insiden keamanan untuk melindungi pengguna. Seperti yang baru-baru ini dilaporkan crypto.news, Taiko menggunakan rencana restart bertahap setelah serangan jembatan, dengan para ahli eksternal meninjau perbaikan sebelum akses yang lebih luas dikembalikan.
EMURGO menyatakan akan mempublikasikan laporan lengkap tentang "siapa, apa, dan mengapa" setelah laporan insiden dan peninjauan kode selesai. Hingga saat itu, peran SecondFi terbatas pada pemulihan aset dan membantu pengguna bermigrasi dari platform.
