تقول منصة SecondFi، وهي منصة محفظة ذاتية الحفظ مبنية على كاردانو، إنها قد حددت السبب الجذري لاستغلال أدى إلى سرقة كبيرة، وهي الآن تنسق مع شركاء نظام كاردانو والمحققين المستقلين للحد من المخاطر المستقبلية.
في آخر تحديث لها، قالت الشركة إنها فعلت ضوابط طارئة ساعدت في تأمين حوالي 129 مليون ADA، حيث تم نقل الأموال إلى وصي مستقل من الطرف الثالث. وأضافت SecondFi أن الـ ADA سيتم الاحتفاظ به للمستخدمين المتضررين بينما يتم إكمال عملية التحقق. في وقت سابق، قدرت أن حوالي 16 مليون ADA (حوالي 2.4 مليون دولار) قد تم سحبها عبر 374 عنوانًا.
أهم النقاط
تنسب SecondFi الحادث إلى وجود ثغرة في برنامج إنشاء محافظ الويب في Cardano، وتصف مشكلة “على مستوى العنوان” تؤثر على المستخدمين عند توقيع المعاملات.
في حين تقول SecondFi إن إجراءات الطوارئ قد عززت الحماية لحوالي 129 مليون ADA، فإنها تحذر من أن استعادة عبارات الاسترداد في مكان آخر قد لا تزيل خطر التعرض الكامن.
قال مؤسس Cardano تشارلز هوسكينسون إن SecondFi ليست منتجًا من شركة Input Output Global (IOG) وشدد على عدم وجود علاقة ملكية أو تحكم بين IOG والمحفظة.
لم تنشر SecondFi تقريرًا كاملاً عن ما بعد الحادث (post-mortem) حتى الآن، لكنها تعمل مع المحققين ومنصات النظام البيئي لمعالجة الاستغلال وتوجيه إجراءات المعالجة (remediation).
احتواء طارئ وحجم الأموال المتأثرة
قالت SecondFi إن اكتشاف الاختراق جاء بعد أن تمكن المهاجمون من الوصول إلى أموال المستخدمين. وفي يوم الأربعاء، أكدت المنصة أنها حددت السبب الجذري للمشكلة وانتقلت إلى وضع الاستجابة بالتعاون مع أصحاب المصلحة في النظام البيئي ومحققي البلوكشين.
كجزء من جهود الاحتواء، أفادت SecondFi بأنها فعّلت تدابير طارئة تأمنت حوالي 129 مليون ADA. وقالت الشركة إنها نقلت هذه الأصول إلى مسؤول حفظ مستقل من طرف ثالث، وستحتفظ بها لمصلحة المستخدمين المتأثرين بالاستغلال، وذلك إلى أن يتم التحقق من الهويات والمطالبات.
في يوم الثلاثاء، قدرت SecondFi الأثر الفوري بنحو 16 مليون ADA (قرابة 2.4 مليون دولار) عبر 374 عنوانًا. ويشير الفارق بين رقم “المتأثرين تقديريًا” في وقت سابق والمبلغ “المؤمَّن” لاحقًا إلى أن إجراءات المعالجة والاحتواء تمت بسرعة كافية لمنع حدوث حركة إضافية بعد التصريفات الأولية—رغم أن SecondFi لم تقدم تفصيلًا كاملاً يوضح كيفية ارتباط الإجماليات ببعضها.
ما تقول SecondFi أنه حدث خطأ: خلل في توليد المفاتيح
لم تُصدر SecondFi تقريرًا شاملاً عن ما بعد الحادث، لكنها أصدرت بيانات تشرح كيف وقع الحادث. ووفقًا للمنصة، ترجع الثغرة إلى مشكلة على مستوى العنوان داخل برنامج إنشاء محافظ الويب الخاصة بـ Cardano—وبالتحديد خلل يؤثر على المستخدمين أثناء توقيع المعاملات.
قال الرئيس التنفيذي لشركة الأمن Immunefi، ميتشل أمادور، لـ Cointelegraph إن برنامج محافظ SecondFi “كشف المفاتيح الخاصة التي تولدها”. وفي رأيه، ظلت سلسلة البلوكشين نفسها آمنة؛ لكن الجزء الخطِر كان الكود المسؤول عن توليد أو التعامل مع المفاتيح التشفيرية—وهو مجال يصفه بأنه غالبًا أقل تدقيقًا من بروتوكول البلوكشين.
تهم هذه التفرقة المستخدمين. فبالخلاف عن حالات فشل الإجماع على السلسلة أو أخطاء على مستوى الشبكة، يمكن استغلال نقاط الضعف في توليد المفاتيح خارج السلسلة بطرق قد لا يمكن منعها ببساطة عن طريق تغيير الواجهة الأمامية بعد وقوع المشكلة. وبمجرد اختراق المواد الخاصة، يمكن للمهاجمين إعادة استخدامها لتوقيع المعاملات حتى لو استمرت السلسلة الأساسية بالعمل بشكل صحيح.
إرشاد للمستخدمين: لا تفترض أن عبارة الاسترداد “آمنة”
شددت إرشادات المعالجة لدى SecondFi على أن مجرد الانتقال إلى محفظة أخرى قد لا يكون كافيًا. وقالت الشركة إن “الاسترداد إلى منصة أو محفظة أخرى لا يخفف الخطر”، ونصحت بعدم استعادة عبارات الاسترداد في محافظ Cardano جديدة.
اختلفت التوصية عن ما دعا إليه بعض أعضاء المجتمع. وعلى سبيل المثال، على منصة X، شجع أحد الشخصيات المجتمعية البارزة المستخدمين على ترحيل المحافظ المتأثرة وتحريك الأموال إلى عناوين تم إنشاؤها حديثًا. وتشير المواقف المختلفة لدى SecondFi إلى وجود قلق من أن التعرض قد يستمر بعد الواجهة الأصلية—ربما لأن عبارة الاسترداد نفسها أو عملية توليد المفاتيح تظل غير آمنة عند إعادة استخدامها.
بالنسبة للمستخدمين المتأثرين، يُعد هذا اختلافًا تشغيليًا حاسمًا. إذا تم اختراق عبارة الاسترداد أو إذا كانت برامج المحفظة تُنشئ المفاتيح بشكل متكرر باستخدام منطق قابل للاستغلال، فقد يؤدي استرداد العبارات في مكان آخر إلى إعادة خلق نفس الضعف. ومن المرجح أن يحتاج المستخدمون إلى اتباع أكثر الإرشادات تحفظًا حتى تنشر SecondFi وشركاؤها الأمنيون شرحًا أوضح لما الذي تم تسريبه بالضبط ومدى استمرار التعرض.
رد هوسكينسون: لا تملك IOG أي ملكية أو تحكم في SecondFi
وزن مؤسس Cardano تشارلز هوسكينسون في سؤال المسؤولية الأوسع. وفي منشور على X، قال هوسكينسون إن SecondFi ليست منتجًا من Input Output Global، وشدد على عدم وجود ملكية أو تحكم أو علاقة أعمال بين المحفظة وIOG.
قال هوسكينسون أيضًا إن فريق الاستجابة للحوادث لدى IOG كان على تواصل مع SecondFi منذ يوم الاثنين، وإن SecondFi طلبت إجراء تدقيق أمني مستقل. وفي فيديو يوم الثلاثاء، أوضح كذلك أن IOG “ليست Emurgo” ولا يمكنها التحدث نيابةً عن Emurgo فيما يتعلق بالاستغلال.
تمت الإشارة إلى SecondFi سابقًا على أنها مرتبطة بانتقال من محفظة Yoroi. وتُوصف المنصة بأنها أعادت تسمية نفسها من Yoroi في أبريل 2026. ووفقًا لتغطية Cardano.org، طُور Yoroi في الأصل بواسطة Emurgo، التي تقدم نفسها باعتبارها الذراع الربحي لـ Cardano وقدمت Yoroi كمحفظة خفيفة مفتوحة المصدر لمستخدمي ADA.
بالنظر إلى تعليقـات هوسكينسون مجتمعة، فإنها تؤكد وجود غموض شائع في تغطية أخبار التشفير بعد حوادث المحافظ: إذ غالبًا ما يفترض المستخدمون والمراقبون أن أي محفظة “مبنية على Cardano” ترث الإشراف من النظام البيئي الأوسع. وتشير حالة SecondFi—والتوضيح الصريح من هوسكينسون—إلى أن حدود الحوكمة تظل مهمة حتى عندما تعمل المنتجات على نفس الشبكة.
وبالنظر إلى المستقبل، يتمثل المجهول الرئيسي في ما إذا كانت SecondFi ستنشر تقريرًا تفصيليًا عن ما بعد الحادث يشرح أي أجزاء من سلسلة توليد المفاتيح فشلت، وما خطوات المعالجة التي تقضي تمامًا على الخطر. ينبغي لمن يتابع هذه القصة الانتباه عن كثب إلى نتائج التدقيق المستقل وأي تحديثات من SecondFi أو شركاء أمن Cardano حول كيفية نقل الأرصدة بأمان دون إعادة إدخال نفس الضعف.
تم نشر هذه المقالة في الأصل بعنوان: SecondFi تحدد استغلال محفظة Cardano من خلال ثغرة جذرية على موقع Crypto Breaking News—مصدرُك الموثوق لأخبار العملات المشفرة وأخبار بيتكوين وتحديثات البلوكشين.