Công ty dịch vụ ví hệ sinh thái Cardano SecondFi công bố cập nhật mới nhất về điều tra sự cố an ninh. Kết quả cho thấy cuộc tấn công lần này có thể liên quan đến Nhóm Lazarus của Triều Tiên.
Cuộc điều tra được EMURGO ủy thác cho một tổ chức giám định pháp y blockchain độc lập Groom Lake thực hiện. Họ phát hiện có hai đối tượng tấn công độc lập: kẻ tấn công chính sử dụng các kỹ thuật tấn công nâng cao, một số chỉ số trùng khớp với các hoạt động đã biết của Lazarus Group và hiện đang được tiếp tục đánh giá; kẻ tấn công thứ hai sử dụng các địa chỉ ví khác và hoạt động độc lập với cuộc tấn công chính.
Nguyên nhân cốt lõi là phần mềm ví tồn tại một khiếm khuyết mật mã khi tạo chữ ký cho từng giao dịch, cho phép kẻ tấn công suy ra khóa riêng từ dữ liệu trên chuỗi công khai. Mã bị lỗi này trước đó đã từng bị công bố lên GitHub công khai mà không được ủy quyền. Hiện tại lỗ hổng đã được khắc phục; các ví mới tạo bằng phiên bản mới không bị ảnh hưởng.
SecondFi thông báo sẽ đóng SecondFi và ví Yoroi. Đơn vị này đang phát triển công cụ khôi phục tài sản dựa trên bằng chứng không kiến thức (zero-knowledge proof), dự kiến phát hành vào tháng 8 năm 2026. Trước đó, họ sẽ ra mắt tính năng xuất dữ liệu để giúp người dùng di chuyển tài sản.
Trước đó, SlowMist dự đoán thiệt hại từ sự cố này sẽ vượt 20 triệu USD. SecondFi cho biết tổng cộng khoảng 16 triệu ADA đã được chuyển ra khỏi 374 địa chỉ, và nhóm đã chuyển khoảng 129 triệu ADA sang dịch vụ lưu ký của bên thứ ba.
$ADA
#SecondFi #Cardano #网络安全
Cuộc điều tra được EMURGO ủy thác cho một tổ chức giám định pháp y blockchain độc lập Groom Lake thực hiện. Họ phát hiện có hai đối tượng tấn công độc lập: kẻ tấn công chính sử dụng các kỹ thuật tấn công nâng cao, một số chỉ số trùng khớp với các hoạt động đã biết của Lazarus Group và hiện đang được tiếp tục đánh giá; kẻ tấn công thứ hai sử dụng các địa chỉ ví khác và hoạt động độc lập với cuộc tấn công chính.
Nguyên nhân cốt lõi là phần mềm ví tồn tại một khiếm khuyết mật mã khi tạo chữ ký cho từng giao dịch, cho phép kẻ tấn công suy ra khóa riêng từ dữ liệu trên chuỗi công khai. Mã bị lỗi này trước đó đã từng bị công bố lên GitHub công khai mà không được ủy quyền. Hiện tại lỗ hổng đã được khắc phục; các ví mới tạo bằng phiên bản mới không bị ảnh hưởng.
SecondFi thông báo sẽ đóng SecondFi và ví Yoroi. Đơn vị này đang phát triển công cụ khôi phục tài sản dựa trên bằng chứng không kiến thức (zero-knowledge proof), dự kiến phát hành vào tháng 8 năm 2026. Trước đó, họ sẽ ra mắt tính năng xuất dữ liệu để giúp người dùng di chuyển tài sản.
Trước đó, SlowMist dự đoán thiệt hại từ sự cố này sẽ vượt 20 triệu USD. SecondFi cho biết tổng cộng khoảng 16 triệu ADA đã được chuyển ra khỏi 374 địa chỉ, và nhóm đã chuyển khoảng 129 triệu ADA sang dịch vụ lưu ký của bên thứ ba.
$ADA
#SecondFi #Cardano #网络安全