SecondFi telah memperbarui imbalan (bounty) yang ditujukan untuk memulihkan 16,1 juta ADA yang dicuri dalam sebuah insiden pada Juni, seiring proyek beralih ke mode pemulihan dan penahanan sepenuhnya, bukan mencoba melanjutkan operasi normal. Apa yang terjadi - Eksploitasi tersebut, menurut SecondFi, memengaruhi 374 wallet, berawal dari kerentanan pada proses pembuatan kunci (key-generation) — salah satu jenis kegagalan paling serius dalam hal wallet/protokol. Jika kunci privat, seed, atau jalur penandatanganan (signing paths) dibuat dengan cara yang lemah atau dapat diprediksi, pengguna bisa kehilangan dana bahkan tanpa terjebak phishing atau menyetujui transaksi berbahaya. Hal itu membuat kegagalan semacam ini sangat merusak kepercayaan pengguna. - SecondFi melaporkan telah mengamankan 129 juta ADA selama upaya penahanan, tetapi 16,1 juta ADA yang diambil dalam pelanggaran tetap menjadi fokus pekerjaan pemulihan. - Tim telah memperbarui penawaran bounty kepada penyerang sebagai insentif untuk mengembalikan dana. Bounty bisa berhasil dalam beberapa kasus, namun bukan jaminan: penyerang dapat mengabaikan tawaran, melakukan pencucian dana, menegosiasikan pengembalian sebagian, atau urung bertindak bila dana sulit ditelusuri atau bila bursa serta bridge menghambat perpindahan. Atribusi dan kehati-hatian - Peneliti keamanan di Groom Lake mengamati perilaku dalam serangan yang menyerupai teknik-teknik yang sebelumnya dikaitkan dengan Kelompok Lazarus dari Korea Utara. Namun, catatan Groom Lake — dan materi dari SecondFi — secara tegas menghentikan penarikan kesimpulan hingga tingkat atribusi formal. Taktik serupa atau penggunaan ulang infrastruktur tidak bisa dijadikan bukti identitas, dan analis menekankan bahwa teknik dapat disalin atau digunakan ulang oleh pihak lain. Dampak lanjutan secara operasional - SecondFi telah mengonfirmasi bahwa mereka tidak akan kembali ke operasi normal. Alih-alih menjadi kisah kembalinya layanan, insiden ini kini difokuskan pada pemulihan aset, pemrosesan klaim, komunikasi dengan pengguna yang terdampak, serta memastikan dana yang berhasil diamankan tetap terlindungi. - Hasil ini menandakan kedalaman masalah kredibilitas yang muncul setelah kegagalan key-generation: perbaikan dan audit yang mungkin cukup setelah bug smart-contract bisa jadi kurang mampu memulihkan kepercayaan ketika inti keamanan wallet dipertanyakan. Mengapa ini penting untuk Cardano DeFi - Insiden ini menjadi pengingat bahwa keamanan rantai (chain security) saja tidak dapat menggantikan praktik yang lemah di lapisan aplikasi. Pembuatan kunci wallet, asumsi custody, kontrol operasional, audit independen, dan rencana respons insiden yang jelas menjadi hal penting ketika aplikasi DeFi menangani jumlah yang lebih besar. - Bagi pengguna dan pengembang: tinjauan pembuatan kunci yang ketat, pengujian pihak ketiga, dan komunikasi yang transparan tidak bersifat opsional jika proyek ingin diperlakukan sebagai infrastruktur yang dapat diandalkan. Apa langkah selanjutnya - Bounty yang diperbarui menjaga jalur tetap terbuka untuk kemungkinan pengembalian melalui negosiasi, tetapi pemulihan juga bisa berubah menjadi upaya penelusuran dan penegakan yang berkepanjangan. Hasil biasanya bergantung pada seberapa mudah dana ADA curian ditelusuri, seberapa efektif bursa dan bridge dapat bertindak, serta apakah penegak hukum turun tangan. - Hingga dana dikembalikan atau rencana pemulihan formal selesai, situasi tetap belum terselesaikan. Pengembalian melalui negosiasi akan menjadi hasil jangka pendek terbaik bagi pengguna yang terdampak; proses penelusuran yang panjang adalah yang paling sulit. Untuk detail lengkap dan panduan klaim, lihat kanal dukungan resmi SecondFi. Laporan ini didasarkan pada materi insiden dan pemulihan SecondFi, termasuk pembaruan mengenai bounty yang diperbarui. Ditulis oleh News Desk; diedit oleh Samuel Rae. Baca berita AI lainnya di: undefined/news