SecondFi rusza z zwrotami po ataku na ADA

SecondFi przygotowuje zwroty po ataku na portfel Cardano

SecondFi poinformowało, że udało się wyznaczyć ścieżkę odzyskania środków po niedawnym ataku na firmowy portfel Cardano. Jeśli dalsze testy przebiegną zgodnie z planem, zwroty mają rozpocząć się za około dwa tygodnie.

Według najnowszej aktualizacji firma zakończyła już analizę forensyczną incydentu i ustaliła procedurę przywracania aktywów użytkownikom dotkniętym naruszeniem bezpieczeństwa.

Co dokładnie się wydarzyło?

Atak ujawniono we wtorek. Według podanych informacji naruszonych zostało około 16 milionów ADA, czyli mniej więcej 2,4 mln USD w momencie incydentu. Środki były rozproszone na 374 adresach.

SecondFi wskazało, że źródłem problemu był błąd na poziomie adresów w oprogramowaniu używanym do generowania portfeli webowych dla Cardano. W praktyce miało to doprowadzić do ujawnienia kluczy prywatnych części użytkowników.

129 milionów ADA pod dodatkową ochroną

W ramach działań awaryjnych firma zabezpieczyła także około 129 milionów ADA. Te środki zostały przekazane do niezależnego zewnętrznego depozytariusza i pozostaną tam do czasu zakończenia pełnej weryfikacji oraz procesu odzyskiwania aktywów.

SecondFi nie opublikowało jeszcze pełnego raportu technicznego, który szczegółowo opisywałby sposób wykorzystania podatności ani mechanikę samego ataku.

Plan działań na najbliższe dni

Zgodnie z informacją przekazaną przez szefa firmy, nadchodzący tydzień ma zostać poświęcony na zbudowanie potrzebnej infrastruktury, a kolejny na testy i audyty bezpieczeństwa. Dopiero po ich zakończeniu ma ruszyć właściwa dystrybucja środków.

Firma zaapelowała też do użytkowników, by nie przenosili aktywów i nie podejmowali żadnych działań poza oficjalnymi instrukcjami. System odzyskiwania został przygotowany pod aktualny stan portfeli, więc samodzielne zmiany mogą utrudnić lub opóźnić zwroty.

Uwaga na fałszywe wiadomości

SecondFi ostrzegło również przed nową falą oszustw, która pojawiła się po ataku. Cyberprzestępcy mają rozsyłać wiadomości podszywające się pod oficjalne komunikaty i próbować wyłudzić dane użytkowników albo skłonić ich do przenoszenia środków.

Firma podkreśla, że nie będzie nigdy prosić o:

klucze prywatne,
seed phrase,
dane logowania,
bezpośredni dostęp do portfela.

Każda wiadomość nakazująca migrację aktywów, podanie wrażliwych danych lub wykonanie pilnych działań poza oficjalnymi kanałami powinna być traktowana jako podejrzana. Pomoc ma być dostępna wyłącznie przez oficjalny portal wsparcia.

Incydent przypomina o ryzykach w ekosystemie krypto

Sprawa SecondFi pokazuje dwie rzeczy naraz: jak groźne mogą być błędy w narzędziach do obsługi portfeli oraz jak szybko oszuści próbują wykorzystać chaos po takim wydarzeniu. W praktyce to kolejny sygnał, że w kryptowalutach bezpieczeństwo operacyjne ma znaczenie równie duże jak sama technologia.