SecondFi เตือนผู้ใช้ไม่ให้ขอรับโทเค็น NIGHT จากกระเป๋าที่ถูกโจมตี

คำเตือนจาก SecondFi เกี่ยวกับการขอรับโทเค็น NIGHT

SecondFi ได้ออกคำเตือนถึงผู้ถือกระเป๋าที่ถูกโจมตีไม่ให้ขอรับการจัดสรรโทเค็น NIGHT ที่จะมาถึง หลังจากยืนยันว่าระบบการขอรับของ Midnight ต้องการให้โทเค็นถูกขอรับผ่านที่อยู่กระเป๋าเดิม

รายละเอียดเกี่ยวกับการโจมตี

ตามข้อมูลจาก SecondFi ผู้ใช้บางรายที่ได้รับผลกระทบจากเหตุการณ์ความปลอดภัยในเดือนมิถุนายน มีกำหนดจะขอรับโทเค็น NIGHT ในวันที่ 22 กันยายน แต่กระเป๋าที่เชื่อมโยงกับการจัดสรรเหล่านั้นยังคงถูกโจมตีอย่างถาวร

บริษัทได้ติดต่อกับ Midnight Foundation เพื่อสำรวจทางเลือกในการขอรับก่อนที่จะออกคำเตือน โดยอัปเดตสำหรับผู้ถือกระเป๋าที่ได้รับผลกระทบที่มีกำหนดขอรับ NIGHT บางรายมีกำหนดจะขอรับโทเค็น NIGHT ในวันพรุ่งนี้

“น่าเสียดายที่การจัดสรร NIGHT สามารถขอรับได้เฉพาะผ่านระบบการขอรับปัจจุบันของ Midnight ซึ่งไม่รองรับการย้ายการจัดสรรไปยังกระเป๋าอื่นก่อนที่จะขอรับ”

ความเสี่ยงในการขอรับโทเค็น

โทเค็น NIGHT ที่ถูกกำหนดให้กับที่อยู่ SecondFi ที่ได้รับผลกระทบจึงต้องถูกขอรับผ่านที่อยู่เดิม ซึ่งอาจทำให้สินทรัพย์ที่เพิ่งขอรับมีความเสี่ยงต่อการถูกขโมย

SecondFi ได้กระตุ้นให้ผู้ใช้ที่ได้รับผลกระทบไม่พยายามขอรับในขณะที่ปัญหายังไม่ได้รับการแก้ไข

ข้อจำกัดของการกู้คืน

ข้อจำกัดนี้มาจากกระบวนการขอรับ NIGHT ที่ดำเนินการโดย Midnight Foundation ซึ่งจัดการกฎการขอรับโทเค็นแยกต่างหากจาก SecondFi

SecondFi กล่าวว่าตนไม่มีการควบคุมกลไกการขอรับ NIGHT และได้แนะนำผู้ใช้ที่ต้องการทางเลือกอื่นไปยังช่องทางอย่างเป็นทางการของ Midnight Foundation

การสอบสวนเหตุการณ์ความปลอดภัย

เหตุการณ์ความปลอดภัยของกระเป๋า SecondFi เกิดขึ้นระหว่างวันที่ 21 มิถุนายนถึง 23 มิถุนายน โดยมีการขโมยประมาณ 16.1 ล้าน ADA มูลค่าประมาณ 2.6 ล้านดอลลาร์ จาก 374 กระเป๋า

SecondFi ติดตามสาเหตุหลักไปยังข้อบกพร่องทางการเข้ารหัสในวิธีที่ซอฟต์แวร์กระเป๋าของมันสร้างลายเซ็นสำหรับธุรกรรมแต่ละรายการ

การดำเนินการหลังการโจมตี

หลังจากการโจมตี SecondFi เริ่มแยกการตอบสนองออกเป็นกระบวนการย้ายและการกู้คืน โดยได้ย้ายประมาณ 129 ล้าน ADA ไปยังผู้ดูแลผลประโยชน์บุคคลที่สามที่เป็นอิสระเป็นมาตรการฉุกเฉิน

SecondFi กำลังพัฒนาพอร์ทัลการกู้คืนที่ใช้การพิสูจน์ความรู้ศูนย์เพื่อให้ผู้ใช้สามารถพิสูจน์ความเป็นเจ้าของกระเป๋าที่ถูกโจมตีและส่งคำขอสำหรับสินทรัพย์ที่ได้รับผลกระทบจากเหตุการณ์ในเดือนมิถุนายน

คำแนะนำสำหรับผู้ใช้

SecondFi ได้เตือนผู้ใช้ไม่ให้ลบแอปพลิเคชันของตนและให้เก็บวลี seed ของพวกเขาไว้เพราะอย่างน้อยหนึ่งในสองอย่างจะต้องใช้สำหรับกระบวนการกู้คืน

บริษัทได้เตือนผู้ใช้เกี่ยวกับบริการกู้คืนปลอมและความพยายามในการปลอมแปลงแยกต่างหาก โดยกล่าวว่าจะไม่ขอรหัสส่วนตัว วลีการกู้คืน หรือข้อมูลประจำตัวของกระเป๋า

“สำหรับผู้ถือ NIGHT ที่ใกล้ถึงการขอรับที่กำหนด คำถามเกี่ยวกับวิธีการขอรับที่ปลอดภัยควรส่งไปยัง Midnight Foundation”