SecondFi, ADA hırsızlığı sonrası kapanıyor

SecondFi, cüzdan açığı nedeniyle 2,6 milyon dolarlık ADA çalındıktan sonra kapanıyor. Şirket açığı giderdi ancak hizmetleri sonlandıracak; kullanıcılar gecikmelerden şikayetçi.

Cardano cüzdan sağlayıcısı SecondFi, büyük bir güvenlik ihlali sonrası kapanıyor. Yaklaşık 16,1 milyon ADA (2,4–2,6 milyon dolar) 374 kullanıcı cüzdanından çalındı. Saldırı, cüzdanın işlem imzalama yazılımındaki kriptografik bir açık nedeniyle gerçekleşti; saldırganlar, halka açık blockchain verilerinden özel anahtarları türetebildi. Soruşturma, en az iki saldırganı ortaya çıkardı. Bunlardan birinin gelişmiş teknikler kullandığı ve olası Lazarus Group bağlantıları olduğu tespit edildi, ancak kesin bir atıf yapılamadı. SecondFi, daha fazla kaybı önlemek için 129 milyon ADA'yı güvence altına aldı. Şirket, açığın giderildiğini ve yamalı yazılımla oluşturulan yeni cüzdanların etkilenmediğini açıkladı. Ancak SecondFi ve Yoroi cüzdan hizmetleri sonlandırılacak. Kullanıcılar, kurtarma araçlarındaki gecikmeler ve şeffaflık eksikliği nedeniyle hayal kırıklığı yaşıyor. Cardano blockchain'i ve donanım cüzdanı kullanıcıları bu ihlalden etkilenmedi.