أعلن مزوِّد خدمات محفظة Cardano SecondFi عن أحدث نتائج التحقيق في حادثة أمنية، مما يُظهر أن الهجوم يرتبط بشكل رئيسي بمجموعة Lazarus Group التابعة لكوريا الشمالية 🤔
أُجري التحقيق بتكليف من EMURGO بواسطة جهة مستقلة لتحليل الأدلة الجنائية على البلوك تشين، وهي Groom Lake. وأظهرت النتائج وجود مهاجمَين مستقلَّين:
▫️ المهاجم الرئيسي يستخدم أساليب هجوم متقدمة، وبعض السمات تتداخل مع الأنشطة المعروفة لـ Lazarus Group، ويجري تأكيد إضافي
▫️ المهاجم الثاني تحرّك بشكل مستقل، مستخدمًا عناوين محفظة مختلفة
تأكيد السبب الجذري: توجد ثغرة/عيب تشفيري في برنامج المحفظة عند إنشاء توقيع المعاملات؛ إذ يمكن للمهاجم استنتاج المفتاح الخاص من بيانات السلسلة العامة. كان الكود المعيب قد تم رفعه إلى GitHub دون إذن مسبقًا، وتم إصلاح الثغرة، ولا تتأثر المحافظ الجديدة.
الخطط القادمة:
✅ سيتم إغلاق محافظ SecondFi وYoroi رسميًا
✅ يُتوقع إطلاق أداة استعادة الأصول بالاعتماد على الإثباتات الصفرية (Zero Knowledge Proof) في أغسطس 2026
✅ قبل الإغلاق، سيتم تفعيل ميزة تصدير المحفظة لتسهيل انتقال الأصول للمستخدمين
سابقًا، قدّر SlowMist أن خسائر هذا الحادث قد تتجاوز 20 مليون دولار؛ وأفصحت SecondFi عن تحويل حوالي 16 مليونًا من عملات ADA من 374 عنوانًا. وقد نقل الفريق 129 مليون ADA إلى جهة حاضنة طرف ثالث.
$ADA
#Cardano #加密安全 #SecondFi
أُجري التحقيق بتكليف من EMURGO بواسطة جهة مستقلة لتحليل الأدلة الجنائية على البلوك تشين، وهي Groom Lake. وأظهرت النتائج وجود مهاجمَين مستقلَّين:
▫️ المهاجم الرئيسي يستخدم أساليب هجوم متقدمة، وبعض السمات تتداخل مع الأنشطة المعروفة لـ Lazarus Group، ويجري تأكيد إضافي
▫️ المهاجم الثاني تحرّك بشكل مستقل، مستخدمًا عناوين محفظة مختلفة
تأكيد السبب الجذري: توجد ثغرة/عيب تشفيري في برنامج المحفظة عند إنشاء توقيع المعاملات؛ إذ يمكن للمهاجم استنتاج المفتاح الخاص من بيانات السلسلة العامة. كان الكود المعيب قد تم رفعه إلى GitHub دون إذن مسبقًا، وتم إصلاح الثغرة، ولا تتأثر المحافظ الجديدة.
الخطط القادمة:
✅ سيتم إغلاق محافظ SecondFi وYoroi رسميًا
✅ يُتوقع إطلاق أداة استعادة الأصول بالاعتماد على الإثباتات الصفرية (Zero Knowledge Proof) في أغسطس 2026
✅ قبل الإغلاق، سيتم تفعيل ميزة تصدير المحفظة لتسهيل انتقال الأصول للمستخدمين
سابقًا، قدّر SlowMist أن خسائر هذا الحادث قد تتجاوز 20 مليون دولار؛ وأفصحت SecondFi عن تحويل حوالي 16 مليونًا من عملات ADA من 374 عنوانًا. وقد نقل الفريق 129 مليون ADA إلى جهة حاضنة طرف ثالث.
$ADA
#Cardano #加密安全 #SecondFi