SecondFi, fournisseur de services de portefeuille écologique Cardano, publie la dernière mise à jour de l’enquête sur un incident de sécurité. Les résultats indiquent que l’attaque pourrait être liée au groupe Lazarus nord-coréen.
L’enquête, commandée par EMURGO, a été réalisée par un organisme indépendant de criminalistique sur la blockchain, Groom Lake. Elle a mis en évidence l’existence de deux attaquants indépendants : le principal attaquant utilise des techniques d’attaque avancées, et certains indicateurs se recoupent avec des activités connues de Lazarus Group. L’évaluation se poursuit ; le deuxième attaquant utilise une adresse de portefeuille différente, et ses activités sont indépendantes de celles du principal attaquant.
La cause profonde de l’incident réside dans une faiblesse cryptographique au niveau du logiciel de portefeuille lors de la génération des signatures de transactions individuelles. Cette faiblesse permet à l’attaquant de déduire la clé privée à partir des données disponibles publiquement sur la chaîne. Le code présentant ce défaut avait déjà été publié sans autorisation sur GitHub. Le correctif a été appliqué : les nouveaux portefeuilles créés avec la nouvelle version ne sont pas affectés.
SecondFi annonce qu’il va fermer SecondFi et les portefeuilles Yoroi. L’entreprise développe un outil de récupération d’actifs fondé sur des preuves à divulgation nulle (zero-knowledge proofs), prévu pour une publication en août 2026. D’ici là, des fonctionnalités d’exportation seront mises à disposition afin d’aider les utilisateurs à transférer leurs actifs.
Auparavant, SlowMist estimait que les pertes liées à cet incident dépasseraient 20 millions de dollars. SecondFi a divulgué qu’environ 16 millions d’ADA ont été retirés depuis 374 adresses. L’équipe a transféré environ 129 millions d’ADA vers un service de custody tiers.
$ADA
#SecondFi #Cardano #cybersécurité
L’enquête, commandée par EMURGO, a été réalisée par un organisme indépendant de criminalistique sur la blockchain, Groom Lake. Elle a mis en évidence l’existence de deux attaquants indépendants : le principal attaquant utilise des techniques d’attaque avancées, et certains indicateurs se recoupent avec des activités connues de Lazarus Group. L’évaluation se poursuit ; le deuxième attaquant utilise une adresse de portefeuille différente, et ses activités sont indépendantes de celles du principal attaquant.
La cause profonde de l’incident réside dans une faiblesse cryptographique au niveau du logiciel de portefeuille lors de la génération des signatures de transactions individuelles. Cette faiblesse permet à l’attaquant de déduire la clé privée à partir des données disponibles publiquement sur la chaîne. Le code présentant ce défaut avait déjà été publié sans autorisation sur GitHub. Le correctif a été appliqué : les nouveaux portefeuilles créés avec la nouvelle version ne sont pas affectés.
SecondFi annonce qu’il va fermer SecondFi et les portefeuilles Yoroi. L’entreprise développe un outil de récupération d’actifs fondé sur des preuves à divulgation nulle (zero-knowledge proofs), prévu pour une publication en août 2026. D’ici là, des fonctionnalités d’exportation seront mises à disposition afin d’aider les utilisateurs à transférer leurs actifs.
Auparavant, SlowMist estimait que les pertes liées à cet incident dépasseraient 20 millions de dollars. SecondFi a divulgué qu’environ 16 millions d’ADA ont été retirés depuis 374 adresses. L’équipe a transféré environ 129 millions d’ADA vers un service de custody tiers.
$ADA
#SecondFi #Cardano #cybersécurité