EMURGO의 SecondFi 운영 중단 발표
EMURGO는 최근 Cardano 지갑 보안 사건 이후 SecondFi가 정상 운영으로 돌아가지 않기로 결정했다고 발표했습니다. 회사는 향후 SecondFi에 대한 작업이 영향을 받은 사용자들의 자산 회수에만 집중될 것이라고 밝혔습니다. 이번 발표는 이전의 회수 기대와는 다른 변화를 나타냅니다.
보안 사건 개요
SecondFi는 Cardano 지갑의 취약점으로 인해 374개의 주소에서 약 1,600만 ADA가 유출된 후 2주간의 회수 계획을 유지해왔습니다. EMURGO는
“SecondFi는 외부 감사가 완료된 후에도 정상 운영을 재개하지 않을 것”
이라고 전했습니다. 회사는 모든 사용자에게 안전한 지갑 경로를 포함한 공식 방법을 통해 SecondFi에서 이탈할 것을 요청했습니다.
회수 과정 및 사용자 안전
현재 정보에 따르면 영향을 받지 않은 사용자들은 안전하다고 전했습니다. 그럼에도 불구하고 회수 과정이 제품 운영보다 우선시되기 때문에 사용자들은 플랫폼을 떠나야 한다고 덧붙였습니다. EMURGO는 사건과 기본 코드를 검토하기 위해 여러 독립적인 회사를 고용했다고 밝혔습니다. 이들은 현재도 검토를 진행 중이며, 조사자들이 작업을 완료하기 전에 초기 결과를 발표하지 말 것을 경고했습니다.
향후 계획 및 사용자 지원
EMURGO는 팀이 세 가지 단기 우선 사항에 대해 작업하고 있다고 전했습니다. 여기에는 자산 보호, 회수 기금, 지갑 상태 점검 및 SecondFi에서 이탈해야 하는 사용자들을 위한 안전한 이주 경로가 포함됩니다. 회사는 이번 주에 격리된 사이트를 출시할 계획이라고 밝혔습니다. 이 사이트는 사용자가 지갑 상태를 확인하고 이주 단계를 진행하는 데 도움을 줄 것입니다.
EMURGO는 이 도구를 앱 스토어 승인을 위해 제출했으며, 승인이 완료된 후 출시할 것이라고 전했습니다. 팀은 또한 안전한 지갑 내보내기 기능을 곧 출시할 계획입니다. 이 기능은 사용자가 하드웨어 지갑이나 다른 플랫폼으로 이주하는 데 도움을 줄 것입니다. EMURGO는 도쿄에서 대면 이주 워크숍도 개최할 것이라고 밝혔습니다.
사기 및 사용자 경고
회사는 사용자들에게 공식 SecondFi 채널만 따를 것을 경고했습니다. SecondFi 사용자들은 해킹 이후 가짜 회수 계정의 위험에 직면했으며, 사기꾼들이 가짜 지원 링크를 통해 사용자들을 겨냥했습니다. EMURGO는 Cardano 생태계 참여자들과 함께 온체인 회수 시스템을 구축하고 있다고 밝혔습니다.
안전과 감사
회사는 이 시스템이 영향을 받은 자산의 안전한 반환을 지원하기 전에 감사 가능하고 지속 가능해야 한다고 전했습니다. 또한, 자금을 반환하기 전에 회수 시스템에 대한 외부 감사가 필요하다고 덧붙였습니다. 속도도 중요하지만, 위협 행위자들이 취약점을 알고 있기 때문에 안전이 가장 큰 우선 사항이라고 강조했습니다.
결론
회수 과정은 SecondFi를 보안 사건 이후 사용자 보호를 위해 느리게 움직인 여러 암호화폐 프로젝트 중 하나로 위치시킵니다. EMURGO는 사건 보고서와 코드 검토가 완료된 후 “누가, 무엇을, 왜”에 대한 더 자세한 내용을 발표할 것이라고 밝혔습니다. 그때까지 SecondFi의 역할은 자산 회수와 사용자들이 플랫폼에서 이탈하는 것을 돕는 것으로 제한됩니다.
