EMURGO thông báo đóng cửa vĩnh viễn ví Cardano SecondFi sau sự cố bị tấn công

Theo ChainCatcher, ngày thứ Hai EMURGO "thực thể sáng lập" của Cardano cho biết dịch vụ ví SecondFi đã bị xâm phạm sẽ không khôi phục vận hành bình thường, kể cả sau khi hoàn tất kiểm toán bảo mật. EMURGO kêu gọi toàn bộ người dùng thực hiện quy trình khôi phục chính thức để di chuyển tài sản. SecondFi là phiên bản đổi thương hiệu từ ví Yoroi và được EMURGO mô tả là nhà cung cấp ví lớn nhất của Cardano. Báo cáo sự cố đề ngày 25/6 của EMURGO nêu rằng ngày 22/6 đã xảy ra bốn vụ đánh cắp ví riêng rẽ, ảnh hưởng 374 địa chỉ và làm thất thoát khoảng 16 triệu ADA, tương đương gần 2,4 triệu USD tại thời điểm đó. Nhóm cũng triển khai biện pháp khẩn cấp để bảo vệ khoảng 129 triệu ADA. EMURGO nhấn mạnh các ví bị xâm phạm cần được coi là đã lộ vĩnh viễn ở cả cấp độ địa chỉ và khóa riêng; việc khôi phục các cụm từ ghi nhớ (mnemonic) bị ảnh hưởng sang ví khác không thể loại bỏ rủi ro. Trong tuần này, EMURGO dự kiến ra mắt công cụ xác minh trạng thái ví trong môi trường cô lập, sau đó là công cụ xuất dữ liệu an toàn và các buổi hướng dẫn di chuyển trực tiếp tại Tokyo. Song song, EMURGO đang thiết lập một quỹ phục hồi riêng cho hệ thống khôi phục on-chain, với kế hoạch hoàn trả tài sản cho người dùng bị ảnh hưởng sau khi hoàn tất kiểm toán độc lập.