SecondFi: недавний инцидент безопасности, вероятно, связан с северокорейской Lazarus Group; в августе будет запущен инструмент восстановления активов

По данным Foresight News, провайдер кошельков Cardano, компания SecondFi, опубликовала обновленную информацию по расследованию инцидента с безопасностью. Расследование было поручено EMURGO независимой блокчейн-экспертной организации Groom Lake. Согласно результатам расследования, в данном инциденте участвовали два независимых атакующих: основной атакующий использовал продвинутые методы атаки, некоторые показатели пересекаются с известной деятельностью северокорейской группы Lazarus, что в настоящее время проходит дополнительную оценку; второй атакующий действовал независимо от первой атаки и был связан с другими адресами кошельков.

Основной причиной инцидента стала криптографическая уязвимость в программном обеспечении кошелька при генерации подписей для отдельных транзакций. Теоретически эта уязвимость позволяла злоумышленникам извлекать приватные ключи поражённых кошельков, используя открытые данные в блокчейне. Уязвимый фрагмент кода ранее был несанкционированно выложен в открытый репозиторий GitHub. SecondFi отметила, что продолжает оценку ситуации и сотрудничает с компетентными органами в рамках расследования.

На данный момент уязвимость устранена, новые кошельки, созданные с помощью обновлённой версии, не подвержены риску. SecondFi объявила о закрытии кошельков SecondFi и Yoroi. Что касается восстановления активов, SecondFi разрабатывает инструмент для восстановления на основе нулевого знания, выпуск которого запланирован на август 2026 года. До этого будет запущена функция экспорта кошелька, чтобы пользователи могли перевести свои активы на другие кошельки.

Ранее Foresight News сообщал, что по оценке SlowMist, убытки от инцидента с безопасностью SecondFi превысили 20 миллионов долларов; SecondFi позже уточнила, что всего произошло четыре вывода средств – три из них были осуществлены внешними злоумышленниками, что привело к выводу около 16 миллионов ADA с 374 адресов, а примерно 129 миллионов ADA SecondFi перевела на хранение независимой третьей стороне.