SecondFi, penyedia layanan dompet ekosistem Cardano, mengumumkan hasil investigasi terbaru atas insiden keamanan ini. Serangan tersebut diduga kuat terkait dengan grup Lazarus dari Korea Utara🤔
Investigasi dilakukan oleh lembaga forensik blockchain independen Groom Lake, yang ditugaskan oleh EMURGO. Hasilnya menemukan adanya dua penyerang independen:
▫️ Penyerang utama menggunakan teknik serangan tingkat lanjut, beberapa cirinya beririsan dengan aktivitas Lazarus Group yang sudah diketahui, dan sedang dilakukan konfirmasi lebih lanjut
▫️ Penyerang kedua bertindak secara independen, menggunakan alamat dompet yang berbeda
Konfirmasi akar masalah: terdapat kekurangan kriptografi pada perangkat lunak dompet saat menghasilkan tanda tangan transaksi. Penyerang dapat menurunkan kunci privat dari data yang tersedia di blockchain publik; kode yang bermasalah sebelumnya telah diunggah ke GitHub tanpa otorisasi, dan kini kerentanan telah diperbaiki. Dompet yang baru dibuat tidak terpengaruh.
Rencana ke depan:
✅ SecondFi dan dompet Yoroi akan ditutup secara resmi
✅ Alat pemulihan aset berbasis bukti tanpa pengetahuan (zero-knowledge proof) diperkirakan rilis pada Agustus 2026
✅ Sebelum penutupan, fungsi ekspor dompet akan dibuka agar pengguna bisa memindahkan aset dengan mudah
Sebelumnya, SlowMist memperkirakan kerugian dari insiden ini melebihi 20 juta dolar AS. SecondFi mengungkapkan sekitar 16 juta ADA telah ditransfer keluar dari 374 alamat. Tim juga telah memindahkan 129 juta ADA ke layanan kustodian pihak ketiga.
$ADA
#Cardano #加密安全 #SecondFi
Investigasi dilakukan oleh lembaga forensik blockchain independen Groom Lake, yang ditugaskan oleh EMURGO. Hasilnya menemukan adanya dua penyerang independen:
▫️ Penyerang utama menggunakan teknik serangan tingkat lanjut, beberapa cirinya beririsan dengan aktivitas Lazarus Group yang sudah diketahui, dan sedang dilakukan konfirmasi lebih lanjut
▫️ Penyerang kedua bertindak secara independen, menggunakan alamat dompet yang berbeda
Konfirmasi akar masalah: terdapat kekurangan kriptografi pada perangkat lunak dompet saat menghasilkan tanda tangan transaksi. Penyerang dapat menurunkan kunci privat dari data yang tersedia di blockchain publik; kode yang bermasalah sebelumnya telah diunggah ke GitHub tanpa otorisasi, dan kini kerentanan telah diperbaiki. Dompet yang baru dibuat tidak terpengaruh.
Rencana ke depan:
✅ SecondFi dan dompet Yoroi akan ditutup secara resmi
✅ Alat pemulihan aset berbasis bukti tanpa pengetahuan (zero-knowledge proof) diperkirakan rilis pada Agustus 2026
✅ Sebelum penutupan, fungsi ekspor dompet akan dibuka agar pengguna bisa memindahkan aset dengan mudah
Sebelumnya, SlowMist memperkirakan kerugian dari insiden ini melebihi 20 juta dolar AS. SecondFi mengungkapkan sekitar 16 juta ADA telah ditransfer keluar dari 374 alamat. Tim juga telah memindahkan 129 juta ADA ke layanan kustodian pihak ketiga.
$ADA
#Cardano #加密安全 #SecondFi