SecondFiの警告とNIGHTトークンの請求
SecondFiは、侵害されたウォレットの保有者に対し、今後のNIGHTトークンの配分を請求しないよう警告しました。これは、Midnightの請求システムがトークンを元のウォレットアドレスを通じて請求する必要があるためです。
SecondFiによると、6月のセキュリティインシデントの影響を受けた一部のユーザーは、9月22日にNIGHTトークンを請求する予定ですが、それらの配分に関連するウォレットは永久に侵害されたままとなります。
同社は、警告を発する前にMidnight Foundationに連絡し、代替の請求オプションを探ったと述べています。影響を受けたウォレット保有者へのNIGHT請求に関する更新情報として、一部の影響を受けたウォレット保有者は、明日NIGHTトークンを請求する予定です。
請求プロセスの制限
私たちは、請求のオプションについてMidnight Foundationと連絡を取り合っていますが、残念ながら、NIGHTの配分はMidnightの現在の引き換えシステムでは、請求される前に配分を別のウォレットに移動することをサポートしていません。
したがって、影響を受けたSecondFiアドレスに割り当てられたNIGHTトークンは、その元のアドレスを通じて引き換えなければならず、新たに請求された資産が盗難にさらされる可能性があります。SecondFiは、問題が解決されるまで影響を受けたユーザーに引き換えを試みないよう強く促しました。
この制限は、NIGHTの請求プロセスがSecondFiとは別に管理されているMidnight Foundationによって運営されているためです。
セキュリティインシデントの詳細
SecondFiは、NIGHTの請求メカニズムを制御しておらず、代替オプションを求めるユーザーをMidnight Foundationの公式チャネルに誘導しました。同社のリカバリーツールでは問題を解決できません。ウォレット移行ツールは、SecondFiウォレットにまだ保持されている適格な資産を移転するために設計されており、別の資産回収ツールは6月のインシデントに影響を受けた資産をカバーします。
どちらのシステムもNIGHTの請求を処理またはカバーすることはできません。この警告は、SecondFiが以前に影響を受けたユーザーに提供したガイダンスを拡張するものです。
今後の対応とユーザーへのアドバイス
SecondFiは、影響を受けたユーザーがGlacier Dropの配分を確保する手助けをするために取り組んでおり、公式チャネルを通じて確認された更新情報を公開すると述べています。
Midnightは、ゼロ知識技術を使用したプライバシー重視のネットワークとして3月にメインネットを立ち上げました。そのNIGHTトークンはネットワークのエコシステムの一部であり、Glacier Dropプログラムを通じて適格なユーザーに配布されました。
SecondFiは、ユーザーにアプリを削除しないよう警告し、リカバリープロセスには少なくとも2つのうちの1つが必要であるため、シードフレーズを保持するように指示しています。すでにアプリケーションを削除したユーザーは、適格な資産を回収するためにシードフレーズを保持する必要があります。
SecondFiは、プライベートキー、リカバリーフレーズ、またはウォレットの資格情報を要求することは決してなく、公式ツールでは、アドレスが影響を受けたかどうかを確認するためにトランザクションに署名する必要はありません。
NIGHTの引き換えが予定されているホルダーに対して、SecondFiは安全な代替請求方法に関する質問はMidnight Foundationに向けるべきであり、請求プロセスの変更はSecondFiの制御外にあると述べました。
