SecondFi попередила власників скомпрометованих гаманців не викуповувати майбутні алокації NIGHT після підтвердження, що система клейму Midnight вимагає отримувати токени через оригінальну адресу гаманця.
За словами SecondFi, деякі користувачі, які постраждали від червневого інциденту з безпекою, мають клеймити токени NIGHT 22 вересня, однак гаманці, прив’язані до цих алокацій, залишаються назавжди скомпрометованими. Компанія повідомила, що зверталася до Midnight Foundation, щоб вивчити альтернативні варіанти клейму, перш ніж оприлюднити це попередження.
Поточна система викупу Midnight не підтримує перенесення алокації на інший гаманець до моменту клейму. Тому токени NIGHT, призначені ураженій адресі SecondFi, мають бути отримані через цю оригінальну адресу, що може наражати щойно заклеймлені активи на ризик крадіжки.
SecondFi закликала постраждалих користувачів не намагатися здійснювати викуп, доки проблему не буде вирішено.
Обмеження пов’язане з процесом клейму NIGHT, яким керує Midnight Foundation і яка окремо від SecondFi визначає правила викупу токена.
SecondFi заявила, що не контролює механізм клейму NIGHT, і порадила користувачам, які шукають альтернативні варіанти, звертатися до офіційних каналів Midnight Foundation.
Власні інструменти відновлення компанії також не можуть вирішити проблему. Її Wallet Migration Tool призначений для переказу придатних активів, які все ще зберігаються в гаманцях SecondFi, тоді як окремий Asset Recovery Tool охоплює активи, постраждалі внаслідок червневого інциденту.
Жодна з цих систем не може обробити або покрити клейм NIGHT.
Попередження розширює рекомендації, які SecondFi раніше надавала постраждалим користувачам. У FAQ щодо інциденту зазначено, що відновлення токенів NIGHT, отриманих на скомпрометовані гаманці, не може бути гарантоване через характер уразливості. SecondFi повідомила, що працює над тим, щоб допомогти постраждалим користувачам убезпечити їхні алокації Glacier Drop, і публікуватиме перевірені оновлення через свої офіційні канали.
Midnight запустила свій мейннет у березні як мережу, орієнтовану на конфіденційність, що використовує технологію нульового розголошення. Її токен NIGHT є частиною екосистеми мережі та був розподілений серед придатних користувачів через програму Glacier Drop.
Розподіл токенів передбачав алокації, які стають доступними в межах запланованих періодів викупу, через що деякі користувачі SecondFi мають клейми NIGHT, прив’язані до адрес, які пізніше були визнані скомпрометованими.
Проблема походить від інциденту з безпекою гаманця SecondFi, який стався між 21 і 23 червня.
Незалежне розслідування, замовлене EMURGO, встановило, що під час інциденту з 374 гаманців було викрадено приблизно 16,1 млн ADA на суму близько $2,6 млн.
SecondFi простежила першопричину до криптографічної вади в тому, як її програмне забезпечення гаманця генерувало підписи для окремих транзакцій. Значення, яке мало залежати від секретної інформації, за певних умов можна було обчислити, використовуючи публічно доступні дані транзакцій.
Ця вада могла дозволити вивести пов’язані приватні ключові матеріали з інформації, записаної в публічному блокчейні Cardano. На відміну від тимчасової вразливості застосунку, цей витік залишається прив’язаним до ураженої адреси та приватного ключа.
Відтоді SecondFi усунула ваду і заявила, що гаманці, створені за допомогою виправленого програмного забезпечення, не вважаються вразливими.
Groom Lake, незалежний постачальник послуг цифрової криміналістики та блокчейн-розвідки, залучений EMURGO, під час розслідування зламу проаналізував код, історію коду та публічні записи блокчейну.
Його розслідування виявило ознаки діяльності двох окремих зловмисників. Основну операцію описали як складну, зовнішню та добре профінансовану, а наявні індикатори оцінюються на предмет можливого перетину з відомою активністю Lazarus Group, пов’язаною з КНДР. Здавалося, що друга сторона в той самий період націлилася на окрему групу гаманців, при цьому на той момент перетину між постраждалими адресами виявлено не було.
Після атаки SecondFi почала розділяти свою реакцію на процеси міграції та відновлення.
План відновлення гаманців спочатку передбачав тестування інженерами кількох методів безпечного повернення активів. SecondFi перевела приблизно 129 млн ADA до незалежного стороннього кастодіана як екстрений захід, поки робота тривала.
Її Wallet Migration Tool тепер дозволяє користувачам переказувати придатні ADA, нативні токени Cardano та NFT, що залишилися в гаманцях SecondFi, на новостворені гаманці Cardano в іншого провайдера. Активи поза мережею Cardano потрібно переміщувати через відповідні процеси їхніх мереж і гаманців.
Для постраждалих користувачів передбачена інша процедура. SecondFi розробляє портал відновлення, який використовує докази з нульовим розголошенням, щоб дозволити користувачам довести право власності на скомпрометовані гаманці та подати заявки на активи, постраждалі внаслідок червневого інциденту.
Викуп NIGHT не входить до жодного з цих процесів, оскільки алокація ще не надійшла до скомпрометованого гаманця, а правила її клейму контролює Midnight.
Попередження SecondFi означає, що користувачі, чиї алокації прив’язані до постраждалих адрес, наразі мають вибір: залишити свою алокацію NIGHT незаклеймленою або спробувати викупити її на адресу, приватний ключ якої вже може бути скомпрометований.
Компанія прямо порадила користувачам уникати другого варіанту.
Робота SecondFi з відновлення активів стала її основною діяльністю, що залишилася, після того як EMURGO у липні підтвердила, що платформа гаманця не відновить нормальну роботу.
crypto.news раніше повідомляв, що EMURGO доручила користувачам мігрувати з SecondFi, навіть якщо їхні гаманці не були визначені як постраждалі. Роботу над платформою було переорієнтовано на міграцію, подання заявок і відновлення активів для користувачів, які потрапили під вплив інциденту.
SecondFi попередила користувачів не видаляти свій застосунок і зберігати seed-фрази, оскільки для процесу відновлення знадобиться принаймні одне з двох. Користувачам, які вже видалили застосунок, потрібно зберегти свою seed-фразу, щоб відновити придатні активи.
Компанія також окремо застерегла користувачів від фейкових сервісів відновлення та спроб видавання себе за інших осіб. SecondFi заявляє, що ніколи не запитуватиме приватні ключі, фрази відновлення чи облікові дані гаманця, а її офіційні інструменти не вимагають від користувачів підписувати транзакції лише для перевірки того, чи була адреса постраждалою.
Для власників NIGHT, у яких наближається запланований викуп, SecondFi зазначила, що запитання щодо безпечного альтернативного способу клейму слід адресувати Midnight Foundation, оскільки зміни до процесу клейму залишаються поза контролем SecondFi.
NIGHT
ADA