SecondFi закривається після крадіжки ADA, користувачі чекають
6.7 Security SecondFi закривається після зламу, внаслідок якого викрали до $2,6 млн у ADA. Вразливість усунено, але сервіси припиняють роботу, користувачі невдоволені затримками.
SecondFi, провайдер гаманців Cardano, припиняє роботу після масштабного зламу, під час якого зловмисники викрали близько 16,1 мільйона ADA (вартістю $2,4–2,6 млн) з 374 гаманців користувачів. Причиною стала криптографічна вразливість у програмному забезпеченні для підпису транзакцій, що дозволила отримати приватні ключі з публічних даних блокчейну. Розслідування виявило щонайменше двох атакуючих, один із яких використовував складні методи та, ймовірно, пов’язаний із Lazarus Group, хоча остаточного підтвердження немає. SecondFi вдалося захистити 129 млн ADA від подальших втрат, а вразливість була усунена. Нові гаманці з оновленим ПЗ не піддаються ризику. Попри це, сервіси SecondFi та Yoroi будуть закриті. Компанія обіцяє інструменти для відновлення та експорту гаманців, але користувачі висловлюють невдоволення затримками та браком прозорості. Блокчейн Cardano і користувачі апаратних гаманців не постраждали.
