Nhà cung cấp dịch vụ ví sinh thái Cardano SecondFi công bố kết quả điều tra mới nhất về sự cố an ninh, cho thấy cuộc tấn công lần này chủ yếu có liên quan đến nhóm Lazarus của Triều Tiên🤔
Cuộc điều tra do EMURGO ủy thác cho một tổ chức pháp y blockchain độc lập Groom Lake thực hiện; kết quả cho thấy có hai kẻ tấn công độc lập:
▫️ Kẻ tấn công chính sử dụng các kỹ thuật tấn công nâng cao, một số đặc điểm trùng khớp với các hoạt động đã biết của Lazarus Group và đang được tiếp tục xác minh
▫️ Kẻ tấn công thứ hai hành động độc lập, sử dụng các địa chỉ ví khác nhau
Xác nhận nguyên nhân gốc rễ: phần mềm ví tồn tại lỗ hổng mật mã khi tạo chữ ký giao dịch; kẻ tấn công có thể suy ra khóa riêng từ dữ liệu trên chuỗi công khai. Mã lỗi có vấn đề trước đó đã bị tải lên GitHub mà không được ủy quyền; hiện tại lỗ hổng đã được khắc phục, các ví mới tạo không bị ảnh hưởng.
Kế hoạch tiếp theo:
✅ SecondFi và ví Yoroi sẽ chính thức ngừng hoạt động
✅ Công cụ khôi phục tài sản dựa trên chứng minh không kiến thức (zero-knowledge proof) dự kiến ra mắt vào tháng 8 năm 2026
✅ Trước khi đóng cửa sẽ mở chức năng xuất ví để giúp người dùng chuyển tài sản
Trước đó, SlowMist ước tính thiệt hại của sự cố lần này vượt 20 triệu USD; SecondFi tiết lộ khoảng 16 triệu ADA đã được chuyển ra từ 374 địa chỉ. Nhóm đã chuyển 129 triệu ADA sang bên thứ ba lưu ký.
$ADA
#Cardano #加密安全 #SecondFi
Cuộc điều tra do EMURGO ủy thác cho một tổ chức pháp y blockchain độc lập Groom Lake thực hiện; kết quả cho thấy có hai kẻ tấn công độc lập:
▫️ Kẻ tấn công chính sử dụng các kỹ thuật tấn công nâng cao, một số đặc điểm trùng khớp với các hoạt động đã biết của Lazarus Group và đang được tiếp tục xác minh
▫️ Kẻ tấn công thứ hai hành động độc lập, sử dụng các địa chỉ ví khác nhau
Xác nhận nguyên nhân gốc rễ: phần mềm ví tồn tại lỗ hổng mật mã khi tạo chữ ký giao dịch; kẻ tấn công có thể suy ra khóa riêng từ dữ liệu trên chuỗi công khai. Mã lỗi có vấn đề trước đó đã bị tải lên GitHub mà không được ủy quyền; hiện tại lỗ hổng đã được khắc phục, các ví mới tạo không bị ảnh hưởng.
Kế hoạch tiếp theo:
✅ SecondFi và ví Yoroi sẽ chính thức ngừng hoạt động
✅ Công cụ khôi phục tài sản dựa trên chứng minh không kiến thức (zero-knowledge proof) dự kiến ra mắt vào tháng 8 năm 2026
✅ Trước khi đóng cửa sẽ mở chức năng xuất ví để giúp người dùng chuyển tài sản
Trước đó, SlowMist ước tính thiệt hại của sự cố lần này vượt 20 triệu USD; SecondFi tiết lộ khoảng 16 triệu ADA đã được chuyển ra từ 374 địa chỉ. Nhóm đã chuyển 129 triệu ADA sang bên thứ ba lưu ký.
$ADA
#Cardano #加密安全 #SecondFi