أعلنت محفظة Cardano البيئية SecondFi عن إغلاقها الدائم.
تم سرقة 16.10 مليون من عملات ADA بقيمة 2.6 مليون دولار، وتأثر 374 محفظة. وقع الهجوم في 21-23 يونيو، لكن لم يتم الإعلان عنه إلا الآن.
الثغرة ليست مشكلة في سلسلة Cardano نفسها. بل إن توليد التوقيعات في SecondFi استخدم تجزئة المعاملة العامة كعدد عشوائي، ويمكن للمهاجم أن يستنتج مفاتيح خاصة من بيانات السلسلة.
كشفت التحقيقات عن مجموعتين من مهاجمين مستقلين. تشير السمات التقنية للمجموعة الرئيسية جزئياً إلى مجموعة Lazarus.
ما يجعل الأمر يثقل على قلبي هو التسلسل الزمني: قبل ظهور كود الثغرة، كان قد تم نشره دون تصريح في مستودع GitHub علناً. متى اكتشفته الشركة بالضبط؟ ولماذا تم تأجيل الإعلان حتى يوليو؟ لا توجد إجابة واضحة.
لم ينخفض سعر ADA كثيراً، وما زال يدور قرب 0.17 دولار. لا أدري إن كان السوق لم يستوعب الخبر، أم أن 2.6 مليون لا تبدو كبيرة بما يكفي مقارنة بحجم ADA.
#SecondFi $ADA $BTC
تم سرقة 16.10 مليون من عملات ADA بقيمة 2.6 مليون دولار، وتأثر 374 محفظة. وقع الهجوم في 21-23 يونيو، لكن لم يتم الإعلان عنه إلا الآن.
الثغرة ليست مشكلة في سلسلة Cardano نفسها. بل إن توليد التوقيعات في SecondFi استخدم تجزئة المعاملة العامة كعدد عشوائي، ويمكن للمهاجم أن يستنتج مفاتيح خاصة من بيانات السلسلة.
كشفت التحقيقات عن مجموعتين من مهاجمين مستقلين. تشير السمات التقنية للمجموعة الرئيسية جزئياً إلى مجموعة Lazarus.
ما يجعل الأمر يثقل على قلبي هو التسلسل الزمني: قبل ظهور كود الثغرة، كان قد تم نشره دون تصريح في مستودع GitHub علناً. متى اكتشفته الشركة بالضبط؟ ولماذا تم تأجيل الإعلان حتى يوليو؟ لا توجد إجابة واضحة.
لم ينخفض سعر ADA كثيراً، وما زال يدور قرب 0.17 دولار. لا أدري إن كان السوق لم يستوعب الخبر، أم أن 2.6 مليون لا تبدو كبيرة بما يكفي مقارنة بحجم ADA.
#SecondFi $ADA $BTC
