#secondfi
secondfi
6,591 مشاهدات
49 يقومون بالنقاش
رائج
جديد
أعلنت محفظة Cardano البيئية SecondFi عن إغلاقها الدائم.
تم سرقة 16.10 مليون من عملات ADA بقيمة 2.6 مليون دولار، وتأثر 374 محفظة. وقع الهجوم في 21-23 يونيو، لكن لم يتم الإعلان عنه إلا الآن.
الثغرة ليست مشكلة في سلسلة Cardano نفسها. بل إن توليد التوقيعات في SecondFi استخدم تجزئة المعاملة العامة كعدد عشوائي، ويمكن للمهاجم أن يستنتج مفاتيح خاصة من بيانات السلسلة.
كشفت التحقيقات عن مجموعتين من مهاجمين مستقلين. تشير السمات التقنية للمجموعة الرئيسية جزئياً إلى مجموعة Lazarus.
ما يجعل الأمر يثقل على قلبي هو التسلسل الزمني: قبل ظهور كود الثغرة، كان قد تم نشره دون تصريح في مستودع GitHub علناً. متى اكتشفته الشركة بالضبط؟ ولماذا تم تأجيل الإعلان حتى يوليو؟ لا توجد إجابة واضحة.
لم ينخفض سعر ADA كثيراً، وما زال يدور قرب 0.17 دولار. لا أدري إن كان السوق لم يستوعب الخبر، أم أن 2.6 مليون لا تبدو كبيرة بما يكفي مقارنة بحجم ADA.
#SecondFi $ADA $BTC
تم سرقة 16.10 مليون من عملات ADA بقيمة 2.6 مليون دولار، وتأثر 374 محفظة. وقع الهجوم في 21-23 يونيو، لكن لم يتم الإعلان عنه إلا الآن.
الثغرة ليست مشكلة في سلسلة Cardano نفسها. بل إن توليد التوقيعات في SecondFi استخدم تجزئة المعاملة العامة كعدد عشوائي، ويمكن للمهاجم أن يستنتج مفاتيح خاصة من بيانات السلسلة.
كشفت التحقيقات عن مجموعتين من مهاجمين مستقلين. تشير السمات التقنية للمجموعة الرئيسية جزئياً إلى مجموعة Lazarus.
ما يجعل الأمر يثقل على قلبي هو التسلسل الزمني: قبل ظهور كود الثغرة، كان قد تم نشره دون تصريح في مستودع GitHub علناً. متى اكتشفته الشركة بالضبط؟ ولماذا تم تأجيل الإعلان حتى يوليو؟ لا توجد إجابة واضحة.
لم ينخفض سعر ADA كثيراً، وما زال يدور قرب 0.17 دولار. لا أدري إن كان السوق لم يستوعب الخبر، أم أن 2.6 مليون لا تبدو كبيرة بما يكفي مقارنة بحجم ADA.
#SecondFi $ADA $BTC
$ADA 🚨 انتباه المجتمع: الإغلاق النهائي لـ SecondFi بعد الاختراق
إذا كنت تستخدم SecondFi (محفظة نظام Cardano البيئي، والتي كانت تُعرف سابقًا باسم Yoroi)، فهذه هي المعلومات التي تحتاج إلى معرفتها اليوم:
💥 ماذا حدث؟
أدى خلل في نظام التوقيع بالمحفظة إلى استغلال تم من خلاله سحب ما يقرب من 16.1 مليون ADA (~2.4 مليون دولار أمريكي) من 374 محفظة. أعلنت المنصة أنها ستغلق عملياتها بشكل نهائي.
🛡️ نقاط رئيسية والأمان:
Cardano في أمان: المشكلة كانت في برنامج SecondFi، وليست في شبكة Cardano.
محافظ الأجهزة (Ledger): لم يتأثر المستخدمون الذين كانوا يستخدمون محافظ باردة.
تم أخذ لقطة (Snapshot): تم بالفعل التقاط أرصدة المحفظات المتأثرة للتنسيق مع عملية الاسترداد والتعويض.
⚠️ توصية عاجلة:
إذا كنت قد استخدمت تلك المحفظة، فلا تعيد استخدام نفس عبارة البذور (seed phrase) في تطبيق آخر. أنشئ محفظة جديدة بالكامل من الصفر على منصة آمنة أخرى.
$ADA
#Cardano #CryptoNews #SecondFi
إذا كنت تستخدم SecondFi (محفظة نظام Cardano البيئي، والتي كانت تُعرف سابقًا باسم Yoroi)، فهذه هي المعلومات التي تحتاج إلى معرفتها اليوم:
💥 ماذا حدث؟
أدى خلل في نظام التوقيع بالمحفظة إلى استغلال تم من خلاله سحب ما يقرب من 16.1 مليون ADA (~2.4 مليون دولار أمريكي) من 374 محفظة. أعلنت المنصة أنها ستغلق عملياتها بشكل نهائي.
🛡️ نقاط رئيسية والأمان:
Cardano في أمان: المشكلة كانت في برنامج SecondFi، وليست في شبكة Cardano.
محافظ الأجهزة (Ledger): لم يتأثر المستخدمون الذين كانوا يستخدمون محافظ باردة.
تم أخذ لقطة (Snapshot): تم بالفعل التقاط أرصدة المحفظات المتأثرة للتنسيق مع عملية الاسترداد والتعويض.
⚠️ توصية عاجلة:
إذا كنت قد استخدمت تلك المحفظة، فلا تعيد استخدام نفس عبارة البذور (seed phrase) في تطبيق آخر. أنشئ محفظة جديدة بالكامل من الصفر على منصة آمنة أخرى.
$ADA
#Cardano #CryptoNews #SecondFi
أعلن مزوِّد خدمات محفظة Cardano SecondFi عن أحدث نتائج التحقيق في حادثة أمنية، مما يُظهر أن الهجوم يرتبط بشكل رئيسي بمجموعة Lazarus Group التابعة لكوريا الشمالية 🤔
أُجري التحقيق بتكليف من EMURGO بواسطة جهة مستقلة لتحليل الأدلة الجنائية على البلوك تشين، وهي Groom Lake. وأظهرت النتائج وجود مهاجمَين مستقلَّين:
▫️ المهاجم الرئيسي يستخدم أساليب هجوم متقدمة، وبعض السمات تتداخل مع الأنشطة المعروفة لـ Lazarus Group، ويجري تأكيد إضافي
▫️ المهاجم الثاني تحرّك بشكل مستقل، مستخدمًا عناوين محفظة مختلفة
تأكيد السبب الجذري: توجد ثغرة/عيب تشفيري في برنامج المحفظة عند إنشاء توقيع المعاملات؛ إذ يمكن للمهاجم استنتاج المفتاح الخاص من بيانات السلسلة العامة. كان الكود المعيب قد تم رفعه إلى GitHub دون إذن مسبقًا، وتم إصلاح الثغرة، ولا تتأثر المحافظ الجديدة.
الخطط القادمة:
✅ سيتم إغلاق محافظ SecondFi وYoroi رسميًا
✅ يُتوقع إطلاق أداة استعادة الأصول بالاعتماد على الإثباتات الصفرية (Zero Knowledge Proof) في أغسطس 2026
✅ قبل الإغلاق، سيتم تفعيل ميزة تصدير المحفظة لتسهيل انتقال الأصول للمستخدمين
سابقًا، قدّر SlowMist أن خسائر هذا الحادث قد تتجاوز 20 مليون دولار؛ وأفصحت SecondFi عن تحويل حوالي 16 مليونًا من عملات ADA من 374 عنوانًا. وقد نقل الفريق 129 مليون ADA إلى جهة حاضنة طرف ثالث.
$ADA
#Cardano #加密安全 #SecondFi
أُجري التحقيق بتكليف من EMURGO بواسطة جهة مستقلة لتحليل الأدلة الجنائية على البلوك تشين، وهي Groom Lake. وأظهرت النتائج وجود مهاجمَين مستقلَّين:
▫️ المهاجم الرئيسي يستخدم أساليب هجوم متقدمة، وبعض السمات تتداخل مع الأنشطة المعروفة لـ Lazarus Group، ويجري تأكيد إضافي
▫️ المهاجم الثاني تحرّك بشكل مستقل، مستخدمًا عناوين محفظة مختلفة
تأكيد السبب الجذري: توجد ثغرة/عيب تشفيري في برنامج المحفظة عند إنشاء توقيع المعاملات؛ إذ يمكن للمهاجم استنتاج المفتاح الخاص من بيانات السلسلة العامة. كان الكود المعيب قد تم رفعه إلى GitHub دون إذن مسبقًا، وتم إصلاح الثغرة، ولا تتأثر المحافظ الجديدة.
الخطط القادمة:
✅ سيتم إغلاق محافظ SecondFi وYoroi رسميًا
✅ يُتوقع إطلاق أداة استعادة الأصول بالاعتماد على الإثباتات الصفرية (Zero Knowledge Proof) في أغسطس 2026
✅ قبل الإغلاق، سيتم تفعيل ميزة تصدير المحفظة لتسهيل انتقال الأصول للمستخدمين
سابقًا، قدّر SlowMist أن خسائر هذا الحادث قد تتجاوز 20 مليون دولار؛ وأفصحت SecondFi عن تحويل حوالي 16 مليونًا من عملات ADA من 374 عنوانًا. وقد نقل الفريق 129 مليون ADA إلى جهة حاضنة طرف ثالث.
$ADA
#Cardano #加密安全 #SecondFi
تحديثات حديثة من خدمة محفظة Cardano التابعة للشركة SecondFi بشأن التحقيق في حادث أمني: تُظهر النتائج أن الهجوم قد يكون مرتبطًا بجماعة Lazarus Group التابعة لكوريا الشمالية.
أُجري التحقيق بتكليف من EMURGO من خلال جهة مستقلة مختصة بالتحقيق الجنائي على البلوك تشين تُدعى Groom Lake، وكشف عن وجود مهاجمين اثنين مستقلين: يستخدم المهاجم الرئيسي أساليب هجوم متقدمة، وبعض المؤشرات تتداخل مع الأنشطة المعروفة لـ Lazarus Group، ويجري حاليًا تقييمٌ إضافي؛ بينما يستخدم المهاجم الثاني عنوانين مختلفين للمحفظة، وكانت أنشطته مستقلة عن الهجوم الرئيسي.
تكمن الجذور في وجود عيبٍ تشفيري في برامج المحفظة عند إنشاء توقيعات المعاملات لكل عملية (逐笔). يسمح هذا العيب للمهاجم باستنتاج المفاتيح الخاصة انطلاقًا من بيانات متاحة على السلسلة العامة. وقد نُشر الكود الذي يحتوي على العيب سابقًا دون تفويض على GitHub العام. وقد تم إصلاح الثغرة الآن، ولن تتأثر المحافظ الجديدة التي يتم إنشاؤها بالإصدار الأحدث.
أعلنت SecondFi أنها ستغلق SecondFi ومحفظة Yoroi، وتعمل حاليًا على تطوير أداة لاستعادة الأصول استنادًا إلى إثباتات المعرفة الصفرية. ومن المتوقع إصدارها في أغسطس 2026؛ وخلال هذه الفترة سيتم طرح وظيفة التصدير لتسهيل انتقال أصول المستخدمين.
وفي وقت سابق، توقعت شركة SlowMist أن تتجاوز خسائر هذا الحادث 20 مليون دولار. وأفصحت SecondFi عن تحويل نحو 16 مليون ADA من 374 عنوانًا، وقد نقل الفريق بالفعل حوالي 129 مليون ADA إلى خدمة حفظٍ لدى طرف ثالث.
$ADA
#SecondFi #Cardano #الأمن_السيبراني
أُجري التحقيق بتكليف من EMURGO من خلال جهة مستقلة مختصة بالتحقيق الجنائي على البلوك تشين تُدعى Groom Lake، وكشف عن وجود مهاجمين اثنين مستقلين: يستخدم المهاجم الرئيسي أساليب هجوم متقدمة، وبعض المؤشرات تتداخل مع الأنشطة المعروفة لـ Lazarus Group، ويجري حاليًا تقييمٌ إضافي؛ بينما يستخدم المهاجم الثاني عنوانين مختلفين للمحفظة، وكانت أنشطته مستقلة عن الهجوم الرئيسي.
تكمن الجذور في وجود عيبٍ تشفيري في برامج المحفظة عند إنشاء توقيعات المعاملات لكل عملية (逐笔). يسمح هذا العيب للمهاجم باستنتاج المفاتيح الخاصة انطلاقًا من بيانات متاحة على السلسلة العامة. وقد نُشر الكود الذي يحتوي على العيب سابقًا دون تفويض على GitHub العام. وقد تم إصلاح الثغرة الآن، ولن تتأثر المحافظ الجديدة التي يتم إنشاؤها بالإصدار الأحدث.
أعلنت SecondFi أنها ستغلق SecondFi ومحفظة Yoroi، وتعمل حاليًا على تطوير أداة لاستعادة الأصول استنادًا إلى إثباتات المعرفة الصفرية. ومن المتوقع إصدارها في أغسطس 2026؛ وخلال هذه الفترة سيتم طرح وظيفة التصدير لتسهيل انتقال أصول المستخدمين.
وفي وقت سابق، توقعت شركة SlowMist أن تتجاوز خسائر هذا الحادث 20 مليون دولار. وأفصحت SecondFi عن تحويل نحو 16 مليون ADA من 374 عنوانًا، وقد نقل الفريق بالفعل حوالي 129 مليون ADA إلى خدمة حفظٍ لدى طرف ثالث.
$ADA
#SecondFi #Cardano #الأمن_السيبراني
عرض الترجمة
#SecondFi 公布资产恢复路线图：已完成快照，预计两周后启动返还
Cardano 钱包服务商 SecondFi 在 X 平台披露事故资金恢复最新进展：
关键时间线
• 6月26日 → 完成最终余额快照，作为恢复依据
• 第1周 → 落地恢复解决方案
• 第2周 → 测试与安全审查
• 之后 → 启动资产返还，恢复运营
用户须知
当前无需任何额外操作，仅需通过工单提交申请即可。
从快照验证到公开时间表，这次危机处理展现了难得的流程透明度。但安全审查尚未完结，资产返还也需分批推进——耐心等待仍是关键词。
#SecondFi
Cardano 钱包服务商 SecondFi 在 X 平台披露事故资金恢复最新进展：
关键时间线
• 6月26日 → 完成最终余额快照，作为恢复依据
• 第1周 → 落地恢复解决方案
• 第2周 → 测试与安全审查
• 之后 → 启动资产返还，恢复运营
用户须知
当前无需任何额外操作，仅需通过工单提交申请即可。
从快照验证到公开时间表，这次危机处理展现了难得的流程透明度。但安全审查尚未完结，资产返还也需分批推进——耐心等待仍是关键词。
#SecondFi
عرض الترجمة
تم اختراق محفظة SecondFi، فهل سيتم رد الأموال خلال أسبوعين؟
تعرضت أكبر محفظة كاردانو SecondFi للاختراق الأسبوع الماضي، حيث تم سرقة 374 محفظة، ما يقارب 16 مليون ADA (2.4 مليون دولار). الخبر الجيد هو أن EMURGO تعهد بسداد التعويض بالكامل، كما تم أيضًا الانتهاء من التحقيقات الجنائية الرقمية. جدول الاستعادة: أسبوع لبناء الآلية + أسبوع للاختبار، وبحلول حوالي أسبوعين سيتمكن المستخدمون المتأثرون من استعادة أصولهم. الخبر السيئ: يتعرض سعر ADA مؤخرًا لضغط، و$0.092 هو دعم رئيسي. تنبيه مهم—إذا كنت أيضًا ضحية، فلا تنقل أبدًا عبارة الاسترداد (المذكرة) إلى محفظة أخرى بنفسك! الثغرة تتفعل في لحظة توقيع المعاملة، والتلاعب قد يعرّضك للمزيد من الضرر. انتظر الإشعارات الرسمية فقط.
#ADA #Cardano #SecondFi
تعرضت أكبر محفظة كاردانو SecondFi للاختراق الأسبوع الماضي، حيث تم سرقة 374 محفظة، ما يقارب 16 مليون ADA (2.4 مليون دولار). الخبر الجيد هو أن EMURGO تعهد بسداد التعويض بالكامل، كما تم أيضًا الانتهاء من التحقيقات الجنائية الرقمية. جدول الاستعادة: أسبوع لبناء الآلية + أسبوع للاختبار، وبحلول حوالي أسبوعين سيتمكن المستخدمون المتأثرون من استعادة أصولهم. الخبر السيئ: يتعرض سعر ADA مؤخرًا لضغط، و$0.092 هو دعم رئيسي. تنبيه مهم—إذا كنت أيضًا ضحية، فلا تنقل أبدًا عبارة الاسترداد (المذكرة) إلى محفظة أخرى بنفسك! الثغرة تتفعل في لحظة توقيع المعاملة، والتلاعب قد يعرّضك للمزيد من الضرر. انتظر الإشعارات الرسمية فقط.
#ADA #Cardano #SecondFi
$يتم تأكيد جدول استرداد أموال SECONDFI — تم أخذ اللقطة النهائية 🔥
لقد أكمل الفريق للتو التحقق من الرصيد وتقييم آلية الاسترداد. من المتوقع أن تبدأ عوائد الأصول خلال حوالي أسبوعين — أسبوع لتنفيذ الحل، وأسبوع آخر للاختبار.
هذا هو أول جدول زمني ملموس منذ الحادث. إذا كنت متأثرًا، فهذه هي النافذة لتقديم تذكرة الدعم الخاصة بك. لا يلزم اتخاذ أي إجراء آخر منك. هل تخطط للاستمرار خلال الاسترداد أم اغتنام الفرصة لإعادة التموضع؟
ليست نصيحة مالية. دائمًا أدِر مخاطرك.
#SECONDFI #Recovery #CryptoNews #FundsReturn
⚡
لقد أكمل الفريق للتو التحقق من الرصيد وتقييم آلية الاسترداد. من المتوقع أن تبدأ عوائد الأصول خلال حوالي أسبوعين — أسبوع لتنفيذ الحل، وأسبوع آخر للاختبار.
هذا هو أول جدول زمني ملموس منذ الحادث. إذا كنت متأثرًا، فهذه هي النافذة لتقديم تذكرة الدعم الخاصة بك. لا يلزم اتخاذ أي إجراء آخر منك. هل تخطط للاستمرار خلال الاسترداد أم اغتنام الفرصة لإعادة التموضع؟
ليست نصيحة مالية. دائمًا أدِر مخاطرك.
#SECONDFI #Recovery #CryptoNews #FundsReturn
⚡
【تطور مهم】 استرداد أموال حادث SecondFi يتقدم خطوة أخرى للأمام!
أعلنت منصة محافظ SecondFi المتخصصة في نظام Cardano البيئي للتو: لقد تم في 26 يونيو إكمال لقطة الرصيد النهائية، والتي ستكون أساسًا دقيقًا لاسترداد الأصول لاحقًا.
في الوقت الحالي، أكمل فريق الهندسة والأمن التحقق من الأرصدة وتقييم آلية الاسترداد، وقدّم جدولًا زمنيًا واضحًا:
✅ بعد حوالي أسبوعين تبدأ عملية رد الأصول
⏱️ الأسبوع الأول: تنفيذ الحل
⏱️ الأسبوع الثاني: الاختبار والمراجعة
ركّز على النقاط الرئيسية: قد يتغير التوقيت المحدد وفقًا للتقدم الفعلي، وستستأنف المنصة التشغيل فقط بعد التأكد من الأمان وإتمام جميع عمليات المراجعة.
بالنسبة للمستخدمين، كل ما يلزم الآن هو تقديم طلب عبر تذكرة دعم، دون أي عمليات أخرى.
بعد تقديم جدول زمني كهذا، أخيرًا حصل المستخدمون المتأثرون على توقع واضح. تعتبر المراجعة الأمنية الأهم على الإطلاق؛ من الأفضل أن نتأخر قليلًا لضمان عدم وجود أي ثغرات، فسلامة الأصول هي في المقام الأول. سنواصل متابعة التطورات القادمة.
#SecondFi #Cardano #أمان_المحفظة
أعلنت منصة محافظ SecondFi المتخصصة في نظام Cardano البيئي للتو: لقد تم في 26 يونيو إكمال لقطة الرصيد النهائية، والتي ستكون أساسًا دقيقًا لاسترداد الأصول لاحقًا.
في الوقت الحالي، أكمل فريق الهندسة والأمن التحقق من الأرصدة وتقييم آلية الاسترداد، وقدّم جدولًا زمنيًا واضحًا:
✅ بعد حوالي أسبوعين تبدأ عملية رد الأصول
⏱️ الأسبوع الأول: تنفيذ الحل
⏱️ الأسبوع الثاني: الاختبار والمراجعة
ركّز على النقاط الرئيسية: قد يتغير التوقيت المحدد وفقًا للتقدم الفعلي، وستستأنف المنصة التشغيل فقط بعد التأكد من الأمان وإتمام جميع عمليات المراجعة.
بالنسبة للمستخدمين، كل ما يلزم الآن هو تقديم طلب عبر تذكرة دعم، دون أي عمليات أخرى.
بعد تقديم جدول زمني كهذا، أخيرًا حصل المستخدمون المتأثرون على توقع واضح. تعتبر المراجعة الأمنية الأهم على الإطلاق؛ من الأفضل أن نتأخر قليلًا لضمان عدم وجود أي ثغرات، فسلامة الأصول هي في المقام الأول. سنواصل متابعة التطورات القادمة.
#SecondFi #Cardano #أمان_المحفظة
⚠️ محفظة SecondFi تعرضت للاختراق! 1600万 ADA تم سرقتها، سلسلة Cardano نفسها في أمان
محفظة SecondFi (المعروفة سابقًا باسم Yoroi) أظهرت ثغرة أمنية خطيرة، حيث أن عيب في توليد المفاتيح الخاصة سمح للمهاجمين بتوقع بعض مفاتيح المحفظة. تم التأكيد أولياً أن 374 عنوانًا قد تأثرت، مع خسائر تقدر بحوالي 1600万 ADA (240,000 دولار)، وأقصى خطر يُقدَّر بـ 1.29亿 ADA.
🔑 النقطة المهمة: الثغرة كانت فقط في مستوى أداة توليد المحفظة، بينما بروتوكول Cardano الأساسي لا توجد به مشاكل.
💡 إذا كنت قد استخدمت محفظة SecondFi/Yoroi القديمة، سارع بنقل أصولك إلى محفظة جديدة! Blink Labs قد أصدرت تحذيرًا بالفعل.
في عالم الحفظ الذاتي، كل أداة هي حلقة ثقتك - إذا اخترت خطأً، حتى لو كانت السلسلة آمنة، لن يفيدك ذلك. #ADA #Cardano #SecondFi
#ADA #Cardano
محفظة SecondFi (المعروفة سابقًا باسم Yoroi) أظهرت ثغرة أمنية خطيرة، حيث أن عيب في توليد المفاتيح الخاصة سمح للمهاجمين بتوقع بعض مفاتيح المحفظة. تم التأكيد أولياً أن 374 عنوانًا قد تأثرت، مع خسائر تقدر بحوالي 1600万 ADA (240,000 دولار)، وأقصى خطر يُقدَّر بـ 1.29亿 ADA.
🔑 النقطة المهمة: الثغرة كانت فقط في مستوى أداة توليد المحفظة، بينما بروتوكول Cardano الأساسي لا توجد به مشاكل.
💡 إذا كنت قد استخدمت محفظة SecondFi/Yoroi القديمة، سارع بنقل أصولك إلى محفظة جديدة! Blink Labs قد أصدرت تحذيرًا بالفعل.
في عالم الحفظ الذاتي، كل أداة هي حلقة ثقتك - إذا اخترت خطأً، حتى لو كانت السلسلة آمنة، لن يفيدك ذلك. #ADA #Cardano #SecondFi
#ADA #Cardano
عرض الترجمة
📍$ADA (Security Breach)
🚨 Cardano Wallet SecondFi (Formerly Yoroi) Hit by Major Exploit!
The Cardano ecosystem is facing a major security scare after *SecondFi* (the popular light wallet that recently rebranded from (Yoroi) suffered a critical application layer exploit, draining millions from user accounts.
🔍 What Happened?
A severe flaw was exposed in SecondFi’s proprietary web wallet key generation software. This vulnerability allowed attackers to compromise and gain unauthorized access to users' private keys during the wallet creation process.
📉 The Impact & Damage
Confirmed Losses:
Attackers successfully launched four distinct draining events, stealing roughly 16 million $ADA (approx. $2.4 million) across 374 distinct addresses.
The Bigger Risk:
Blockchain security firm SlowMist estimates total exposure could exceed $20 million (up to 129 million ADA), as remaining compromised wallets holding extra native tokens and NFTs stay highly vulnerable.
ADA Market Reaction:
Following the breach news, $ADA dropped over 3%, putting extra bearish pressure on price action.
🛠️ Current Status & Action Plan
Core Network Secure:
It's important to note that this is an application-specific flaw. The core Cardano blockchain protocol itself remains completely safe and unaffected.
Containment:
SecondFi has entered temporary maintenance mode, deployed a patch for unaffected wallets, and taken snapshots of balances to secure the remaining assets.
Urgent User Action:
If you generated a web wallet using SecondFi/Yoroi, the threat model indicates further risk whenever you sign transactions. You are strongly urged to migrate your funds to an entirely new seed phrase immediately.
Stay safe out there, traders. Keep your keys secure! 👇
#Cardano #ADA #SecondFi #Yoroi @D-CODER
Trade from here before DYOR 👇
🚨 Cardano Wallet SecondFi (Formerly Yoroi) Hit by Major Exploit!
The Cardano ecosystem is facing a major security scare after *SecondFi* (the popular light wallet that recently rebranded from (Yoroi) suffered a critical application layer exploit, draining millions from user accounts.
🔍 What Happened?
A severe flaw was exposed in SecondFi’s proprietary web wallet key generation software. This vulnerability allowed attackers to compromise and gain unauthorized access to users' private keys during the wallet creation process.
📉 The Impact & Damage
Confirmed Losses:
Attackers successfully launched four distinct draining events, stealing roughly 16 million $ADA (approx. $2.4 million) across 374 distinct addresses.
The Bigger Risk:
Blockchain security firm SlowMist estimates total exposure could exceed $20 million (up to 129 million ADA), as remaining compromised wallets holding extra native tokens and NFTs stay highly vulnerable.
ADA Market Reaction:
Following the breach news, $ADA dropped over 3%, putting extra bearish pressure on price action.
🛠️ Current Status & Action Plan
Core Network Secure:
It's important to note that this is an application-specific flaw. The core Cardano blockchain protocol itself remains completely safe and unaffected.
Containment:
SecondFi has entered temporary maintenance mode, deployed a patch for unaffected wallets, and taken snapshots of balances to secure the remaining assets.
Urgent User Action:
If you generated a web wallet using SecondFi/Yoroi, the threat model indicates further risk whenever you sign transactions. You are strongly urged to migrate your funds to an entirely new seed phrase immediately.
Stay safe out there, traders. Keep your keys secure! 👇
#Cardano #ADA #SecondFi #Yoroi @D-CODER
Trade from here before DYOR 👇
عرض الترجمة
Cardano 生态钱包 SecondFi 昨日发布事故资金恢复的重要进展：已于 6 月 26 日完成最终余额快照，这将作为后续资产返还的准确依据。
团队表示工程与安全部门已完成余额验证及恢复机制评估，预计约两周后可正式启动资产返还流程——其中一周用于落地方案开发，另一周用于测试与安全审查。具体时间可能根据实际进展有所调整。
值得注意的是，目前用户仅需通过支持工单提交申请即可，无需采取其他额外操作。平台将在确认完全安全并完成全部安全审查后恢复正常运营。
对于受影响的用户而言，这无疑是事故发生以来最明确的时间线信号。耐心等待两周，关注官方后续通知即可。
#SecondFi #Cardano
团队表示工程与安全部门已完成余额验证及恢复机制评估，预计约两周后可正式启动资产返还流程——其中一周用于落地方案开发，另一周用于测试与安全审查。具体时间可能根据实际进展有所调整。
值得注意的是，目前用户仅需通过支持工单提交申请即可，无需采取其他额外操作。平台将在确认完全安全并完成全部安全审查后恢复正常运营。
对于受影响的用户而言，这无疑是事故发生以来最明确的时间线信号。耐心等待两周，关注官方后续通知即可。
#SecondFi #Cardano
$الاسترداد الثاني: عوائد الأصول خلال أسبوعين - اللقطة النهائية 🔥
تم إكمال لقطة الرصيد النهائية في 26 يونيو، لتكون نقطة الارتكاز لعملية التعافي بأكملها. انتهت فرق الهندسة والأمن من التحقق وتقييم الآلية، مؤكدة سلامة الأصول.
تم تقسيم التنفيذ الآن إلى مرحلتين: حوالي أسبوع لنشر الحل، يليه أسبوع آخر للاختبار والمراجعة. يُطلب من المستخدمين تقديم تذكرة دعم فقط في هذه المرحلة — لا يلزم اتخاذ أي إجراء آخر حتى تبدأ العوائد. هل قمت بتقديم تذكرتك بعد؟
ليست نصيحة مالية. دائمًا راقب/أدر مخاطرك.
#SecondFi #Recovery #CryptoUpdate #FundsReturn
🔥
تم إكمال لقطة الرصيد النهائية في 26 يونيو، لتكون نقطة الارتكاز لعملية التعافي بأكملها. انتهت فرق الهندسة والأمن من التحقق وتقييم الآلية، مؤكدة سلامة الأصول.
تم تقسيم التنفيذ الآن إلى مرحلتين: حوالي أسبوع لنشر الحل، يليه أسبوع آخر للاختبار والمراجعة. يُطلب من المستخدمين تقديم تذكرة دعم فقط في هذه المرحلة — لا يلزم اتخاذ أي إجراء آخر حتى تبدأ العوائد. هل قمت بتقديم تذكرتك بعد؟
ليست نصيحة مالية. دائمًا راقب/أدر مخاطرك.
#SecondFi #Recovery #CryptoUpdate #FundsReturn
🔥
🚨حدث أمني مفاجئ على شبكة Cardano: سُرقت 2.4 مليون دولار من 374 محفظة، والجهات الرسمية تبدأ تعويضًا كاملاً!
شهدت منظومة Cardano للتو حادثًا أمنيًا كبيرًا.
أكد مزود خدمات المحافظ SecondFi أنه خلال الفترة من 21 إلى 23 يونيو، تعرضت المنصة لهجوم معقّد، ما أدى إلى سرقة 374 محفظة وخروج نحو 16 مليون و600 ألف ADA، وبحسب الأسعار الحالية فإن الخسائر تقارب 2.4 مليون دولار.
الهجوم هذه المرة ليس بالأمر البسيط.
تشير التحقيقات إلى أن المهاجمين قسّموا العملية إلى موجتين:
الموجة الأولى: مهاجمة 171 محفظة عبر وسائل مؤتمتة
الموجة الثانية: تنفيذ مستقل ثم سرقة 203 محافظ أخرى
أكمل المسار بالكامل بتنسيق عالي، ما يدل بوضوح على هجوم مخطط.
والأخطر من ذلك أن بعض عناوين الهجوم تم قفلها لتسهيل التتبع، وما تزال إحدى محافظ المهاجمين تحمل أكثر من 4 ملايين ADA، ولا يزال الأمر قيد المراقبة.
🔍 كيف تتعامل الجهة الرسمية؟
بعد اكتشاف الثغرة، قامت SecondFi بسرعة بتفعيل آلية الطوارئ:
عزل مصدر الهجوم على الفور
دخول النظام في وضع الصيانة
إدخال شركة أمن طرف ثالث لإجراء تدقيق شامل للشفرة
والاشتراك مع جهات إنفاذ القانون لإجراء التحقيق
وفي الوقت نفسه، تدخلت منظمة EMURGO ضمن منظومة Cardano أيضًا، وبدأت:
👉 عملية التعويض الكامل (سيحصل المستخدمون المتضررون على تعويض)
وأكدت الجهات الرسمية أنه تم إتمام تعيين (mapping) جميع المحافظ المتأثرة، والانتقال إلى المرحلة التالية من إجراءات الاستعادة.
بالإضافة إلى ذلك، تم حفظ أصول تقارب 1.29 مليار ADA بشكل آمن، وتم تخصيص صندوق استعادة مخصص لتغطية التعويضات.
⚠️ يجب على المستخدمين الانتباه
تنبيه رسمي خاص:
العناوين الخاصة بالمحافظ التي تعرضت للهجوم لم تعد آمنة، حتى لو تم تغيير الجهاز أو إعادة استيراد كلمات المرور/العبارات المساعدة (seed)، فلن يحل ذلك المخاطر بشكل كامل.
👉 لا تقم بتحويلات أو عمليات على الأصول من تلقاء نفسك
👉 يجب انتظار عملية الاستعادة الرسمية
👉 تجنب مخاطر خسارة إضافية
تذكّر هذه الحادثة السوق مجددًا:
سلسلة الكتل ليست “من دون مخاطر”، والأمان هو بوابة البداية الأولى.
عندما يتم تضخيم الثغرات التقنية، يمكن أن تحدث الخسائر خلال دقائق.
لكن في الوقت ذاته، يمكن أيضًا رؤية إشارة:
القطاع ينتقل من “إصلاح ما حدث بعد وقوع المشكلة” إلى “ضمان التعويض الكامل بعد وقوع المشكلة”.
تابعني، وسأقوم بتحديث أكثر المعلومات صدقًا على السلسلة يوميًا مع تحليل للفرص.🔥
#Cardano #区块链 #SecondFi #热点话题
شهدت منظومة Cardano للتو حادثًا أمنيًا كبيرًا.
أكد مزود خدمات المحافظ SecondFi أنه خلال الفترة من 21 إلى 23 يونيو، تعرضت المنصة لهجوم معقّد، ما أدى إلى سرقة 374 محفظة وخروج نحو 16 مليون و600 ألف ADA، وبحسب الأسعار الحالية فإن الخسائر تقارب 2.4 مليون دولار.
الهجوم هذه المرة ليس بالأمر البسيط.
تشير التحقيقات إلى أن المهاجمين قسّموا العملية إلى موجتين:
الموجة الأولى: مهاجمة 171 محفظة عبر وسائل مؤتمتة
الموجة الثانية: تنفيذ مستقل ثم سرقة 203 محافظ أخرى
أكمل المسار بالكامل بتنسيق عالي، ما يدل بوضوح على هجوم مخطط.
والأخطر من ذلك أن بعض عناوين الهجوم تم قفلها لتسهيل التتبع، وما تزال إحدى محافظ المهاجمين تحمل أكثر من 4 ملايين ADA، ولا يزال الأمر قيد المراقبة.
🔍 كيف تتعامل الجهة الرسمية؟
بعد اكتشاف الثغرة، قامت SecondFi بسرعة بتفعيل آلية الطوارئ:
عزل مصدر الهجوم على الفور
دخول النظام في وضع الصيانة
إدخال شركة أمن طرف ثالث لإجراء تدقيق شامل للشفرة
والاشتراك مع جهات إنفاذ القانون لإجراء التحقيق
وفي الوقت نفسه، تدخلت منظمة EMURGO ضمن منظومة Cardano أيضًا، وبدأت:
👉 عملية التعويض الكامل (سيحصل المستخدمون المتضررون على تعويض)
وأكدت الجهات الرسمية أنه تم إتمام تعيين (mapping) جميع المحافظ المتأثرة، والانتقال إلى المرحلة التالية من إجراءات الاستعادة.
بالإضافة إلى ذلك، تم حفظ أصول تقارب 1.29 مليار ADA بشكل آمن، وتم تخصيص صندوق استعادة مخصص لتغطية التعويضات.
⚠️ يجب على المستخدمين الانتباه
تنبيه رسمي خاص:
العناوين الخاصة بالمحافظ التي تعرضت للهجوم لم تعد آمنة، حتى لو تم تغيير الجهاز أو إعادة استيراد كلمات المرور/العبارات المساعدة (seed)، فلن يحل ذلك المخاطر بشكل كامل.
👉 لا تقم بتحويلات أو عمليات على الأصول من تلقاء نفسك
👉 يجب انتظار عملية الاستعادة الرسمية
👉 تجنب مخاطر خسارة إضافية
تذكّر هذه الحادثة السوق مجددًا:
سلسلة الكتل ليست “من دون مخاطر”، والأمان هو بوابة البداية الأولى.
عندما يتم تضخيم الثغرات التقنية، يمكن أن تحدث الخسائر خلال دقائق.
لكن في الوقت ذاته، يمكن أيضًا رؤية إشارة:
القطاع ينتقل من “إصلاح ما حدث بعد وقوع المشكلة” إلى “ضمان التعويض الكامل بعد وقوع المشكلة”.
تابعني، وسأقوم بتحديث أكثر المعلومات صدقًا على السلسلة يوميًا مع تحليل للفرص.🔥
#Cardano #区块链 #SecondFi #热点话题
حدث أمني لمشروع SecondFi البيئي الخاص بـ Cardano: ظهرت "فروق في تقدير الخسائر"؛ حيث يزعم المشروع أن المشكلة ناتجة عن برنامج توليد المحفظة الأصلية لـ Cardano، مما أثر على حوالي 16 مليون ADA (حوالي 2.4 مليون دولار)؛ لكن مؤسس Slow Mist، يو شين، صرح أنه إذا كانت جميع العناوين التي تبدأ بـ addr1q هي عناوين قراصنة، فإن الخسائر الفعلية للمستخدمين قد تتجاوز 20 مليون دولار، مع وجود أكثر من 129 مليون من $ADA وعملات رمزية أخرى.
التركيز الآن على: ملكية عنوان الهجوم، وجهة الأصول المسروقة، وما إذا كان هناك مخاطر أوسع في مكون توليد المحفظة. يجب على المستخدمين التحقق أولاً من التفويض وأمان الأصول، وانتظار استنتاجات رسمية شاملة وتحليل على السلسلة.
#Cardano #SecondFi #حدث أمني
التركيز الآن على: ملكية عنوان الهجوم، وجهة الأصول المسروقة، وما إذا كان هناك مخاطر أوسع في مكون توليد المحفظة. يجب على المستخدمين التحقق أولاً من التفويض وأمان الأصول، وانتظار استنتاجات رسمية شاملة وتحليل على السلسلة.
#Cardano #SecondFi #حدث أمني
🚨 $ADA FAKE MIGRATION LINKS CIRCULATING — OFFICIAL GUIDES NOT YET RELEASED! ⚠️
يقرأ التحذير المبكر كأنه دليل رسمي: عندما تبلغ حالة الذعر ذروتها، يستغل الجهات الفاعلة الخبيثة التسرّع. 🌊 هذا ليس مجرد مشكلة SecondFi — بل هو فخ سيولة نموذجي لمن لم يتهيّأ. 🔍 كل رابط غير موثّق هو احتمال لاستنزاف $ADA .
📌 أدلة الخطوات الرسمية ليست متاحة بعد. حتى ذلك الحين، اعتبر أي أداة ترحيل/توجيه على أنها معادية. لا عبارة استرداد، لا مفتاح خاص، دون استثناءات. 🛡️ التحقق هو أقوى موقف لك في هذا السوق. 💬 هل رأيت بالفعل أحد روابط الترحيل المزيفة هذه وهو طاف بين المستخدمين؟ 👇
⚠️ ليست نصيحة مالية. دائماً أدر مخاطرك. 🛡️
🏷️ #ADA #SecondFi #ScamAlert #CryptoSafety #DYOR
🛡️ 🔍
يقرأ التحذير المبكر كأنه دليل رسمي: عندما تبلغ حالة الذعر ذروتها، يستغل الجهات الفاعلة الخبيثة التسرّع. 🌊 هذا ليس مجرد مشكلة SecondFi — بل هو فخ سيولة نموذجي لمن لم يتهيّأ. 🔍 كل رابط غير موثّق هو احتمال لاستنزاف $ADA .
📌 أدلة الخطوات الرسمية ليست متاحة بعد. حتى ذلك الحين، اعتبر أي أداة ترحيل/توجيه على أنها معادية. لا عبارة استرداد، لا مفتاح خاص، دون استثناءات. 🛡️ التحقق هو أقوى موقف لك في هذا السوق. 💬 هل رأيت بالفعل أحد روابط الترحيل المزيفة هذه وهو طاف بين المستخدمين؟ 👇
⚠️ ليست نصيحة مالية. دائماً أدر مخاطرك. 🛡️
🏷️ #ADA #SecondFi #ScamAlert #CryptoSafety #DYOR
🛡️ 🔍
🚨 $ADA ECOSYSTEM UNDER SIEGE – WHITE HAT RESCUE MEETS WAVE OF FAKE APPS 🦈
فريق الهاكرز الأخلاقيين في SecondFi وجّه جزءًا من الأصول التي تم إنقاذها إلى صندوق الاسترداد الشفاف الخاص بـ EMURGO، وهو ما يعكس إدارة سيولة بمستوى مؤسسات خلال أحداث الضغط. 🛡️ يتيح الصندوق تتبّعًا على السلسلة—وهي سمة مميزة لإرجاع رأس المال بشكل مسؤول.
ومع ذلك، يشير ظهور إضافات SecondFi المزيفة ومحاولات التصيّد إلى أن الجهات الخبيثة تستغل هذا الحادث بشكل عدواني. 📌 المال الذكي يبقى صامتًا؛ المحتالون يعلون. إذا كنت تتفاعل مع أي عملية استرداد $ADA recovery، فتحقق من علامات التحقق الزرقاء على المتاجر الرسمية ولا تشارك مطلقًا عبارات الاسترجاع (seed phrases) أو المفاتيح.
💬 هل رأيت أي إضافات SecondFi مزيفة أو رسائل خاصة مشبوهة؟ شارك تجربتك للمساعدة في حماية المجتمع. 👇
⚠️ ليس نصيحة مالية. دائمًا أدرِك مخاطرِك وقم بإدارتها. 🛡️
🏷️ #ADA #Security #ScamAlert #SecondFi #CryptoWarning
🛡️ 🔍
فريق الهاكرز الأخلاقيين في SecondFi وجّه جزءًا من الأصول التي تم إنقاذها إلى صندوق الاسترداد الشفاف الخاص بـ EMURGO، وهو ما يعكس إدارة سيولة بمستوى مؤسسات خلال أحداث الضغط. 🛡️ يتيح الصندوق تتبّعًا على السلسلة—وهي سمة مميزة لإرجاع رأس المال بشكل مسؤول.
ومع ذلك، يشير ظهور إضافات SecondFi المزيفة ومحاولات التصيّد إلى أن الجهات الخبيثة تستغل هذا الحادث بشكل عدواني. 📌 المال الذكي يبقى صامتًا؛ المحتالون يعلون. إذا كنت تتفاعل مع أي عملية استرداد $ADA recovery، فتحقق من علامات التحقق الزرقاء على المتاجر الرسمية ولا تشارك مطلقًا عبارات الاسترجاع (seed phrases) أو المفاتيح.
💬 هل رأيت أي إضافات SecondFi مزيفة أو رسائل خاصة مشبوهة؟ شارك تجربتك للمساعدة في حماية المجتمع. 👇
⚠️ ليس نصيحة مالية. دائمًا أدرِك مخاطرِك وقم بإدارتها. 🛡️
🏷️ #ADA #Security #ScamAlert #SecondFi #CryptoWarning
🛡️ 🔍
صحيح جزئيًا
$ADA & $ZK : مجموعة أداة الاسترداد ZK من SECONDFI لإعادة تعريف استعادة الأصول 🔐💡
أداة ترحيل المحفظة ستُطلق في منتصف أغسطس، تليها أداة الاسترداد الأولى المُثبتة عبر ZK في أوائل سبتمبر — نهج منظم يحافظ على الخصوصية لاستعادة الأموال.
📌 تعكس هذه العملية ذات المراحل الثلاث تنفيذًا بمستوى المؤسسات: المطالبات المبسطة أصبحت متاحة الآن، وأداة الترحيل قيد التدقيق، وحل إثبات المعرفة الصفرية الذي يلغي تعريض عبارة البذور. 🛡️
💡 تدعم SecondFi كلًّا من Input Output ومؤسسة Cardano — بنية تحتية جدية لاسترداد حاسم. قد تحدد ابتكارات إثبات ZK معيارًا جديدًا لاسترجاع الأصول اللامركزية. 💬 هل سيُعيد هذا بناء الثقة في بروتوكولات استرداد التمويل اللامركزي (DeFi)، أم أن جدول سبتمبر طويل جدًا بالنسبة لحاملي الأسهم غير الصبورين؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدرِك مخاطرك. 🛡️
🏷️ #ADA #SecondFi #ZKProof #Cardano #CryptoRecovery
🔒 🦈
أداة ترحيل المحفظة ستُطلق في منتصف أغسطس، تليها أداة الاسترداد الأولى المُثبتة عبر ZK في أوائل سبتمبر — نهج منظم يحافظ على الخصوصية لاستعادة الأموال.
📌 تعكس هذه العملية ذات المراحل الثلاث تنفيذًا بمستوى المؤسسات: المطالبات المبسطة أصبحت متاحة الآن، وأداة الترحيل قيد التدقيق، وحل إثبات المعرفة الصفرية الذي يلغي تعريض عبارة البذور. 🛡️
💡 تدعم SecondFi كلًّا من Input Output ومؤسسة Cardano — بنية تحتية جدية لاسترداد حاسم. قد تحدد ابتكارات إثبات ZK معيارًا جديدًا لاسترجاع الأصول اللامركزية. 💬 هل سيُعيد هذا بناء الثقة في بروتوكولات استرداد التمويل اللامركزي (DeFi)، أم أن جدول سبتمبر طويل جدًا بالنسبة لحاملي الأسهم غير الصبورين؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدرِك مخاطرك. 🛡️
🏷️ #ADA #SecondFi #ZKProof #Cardano #CryptoRecovery
🔒 🦈
🚨 $BLESS تقرير ما بعد الحادث: مسح السيولة أم التوزيع النهائي؟ 💥
إن إغلاق SecondFi بعد سرقة 16.1M ADA قد أوجد حالة عدم يقين شديدة تجاه $BLESS . 🦈 تُظهر السجلات المؤسسية كتلة سيولة ضخمة تقع فوق المستويات الحالية مباشرةً — ويبدو أنها فخ لمسح المراكز الطويلة قبل حدوث تصحيح أعمق. 📊 تباين الحجم على إطار 1H يؤكد تراجع الزخم.
💡 ستراقب الأموال الذكية تمهيدًا لمسحٍ إضافي واحد باتجاه منطقة الطلب قرب القيعان الأخيرة. إذا تم استردادها بثقة، فإن الميل البنيوي سيتحول. وإن لم يحدث ذلك، فسيصبح ذلك نمط توزيع نموذجيًا. 💬 هل تنتظر هذا المسح ليؤكد، أم أنك تدخل قبل حدوثه؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرك. 🛡️
🏷️ #BLESS #SecondFi #CryptoNews #Altcoins #SmartMoney
🦈 🔍
إن إغلاق SecondFi بعد سرقة 16.1M ADA قد أوجد حالة عدم يقين شديدة تجاه $BLESS . 🦈 تُظهر السجلات المؤسسية كتلة سيولة ضخمة تقع فوق المستويات الحالية مباشرةً — ويبدو أنها فخ لمسح المراكز الطويلة قبل حدوث تصحيح أعمق. 📊 تباين الحجم على إطار 1H يؤكد تراجع الزخم.
💡 ستراقب الأموال الذكية تمهيدًا لمسحٍ إضافي واحد باتجاه منطقة الطلب قرب القيعان الأخيرة. إذا تم استردادها بثقة، فإن الميل البنيوي سيتحول. وإن لم يحدث ذلك، فسيصبح ذلك نمط توزيع نموذجيًا. 💬 هل تنتظر هذا المسح ليؤكد، أم أنك تدخل قبل حدوثه؟ 👇
⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرك. 🛡️
🏷️ #BLESS #SecondFi #CryptoNews #Altcoins #SmartMoney
🦈 🔍
سجّل الدخول لاستكشاف المزيد من المُحتوى