EMURGO ja SecondFi
EMURGO on ilmoittanut, että SecondFi ei palaa normaaliin toimintaan äskettäisen Cardano-lompakon tietoturvaloukkauksen jälkeen. Yhtiö kertoi, että sen tuleva työ SecondFin parissa keskittyy ainoastaan käyttäjien varojen palauttamiseen, jotka ovat kärsineet tapahtumasta. Tämä päivitys merkitsee muutosta aikaisemmista palautusodotuksista.
Tietoturvaloukkaus
SecondFi oli alun perin suunnitellut kahden viikon palautussuunnitelmaa sen jälkeen, kun Cardano-lompakon hyväksikäyttö tyhjensi noin 16 miljoonaa ADA:ta 374 osoitteesta. EMURGO totesi, että
”SecondFi ei tule jatkamaan normaaleja toimintojaan”
edes ulkoisten tarkastusten valmistuttua.
Käyttäjien ohjeet
Yhtiö pyysi kaikkia käyttäjiä siirtymään pois SecondFistä virallisten menetelmien kautta, mukaan lukien turvallisempia lompakkoreittejä. EMURGO kertoi, että vaikuttamattomat käyttäjät ovat tällä hetkellä turvassa saatavilla olevan tiedon perusteella, mutta kehotti silti käyttäjiä poistumaan alustalta, koska palautusprosessi on nyt etusijalla tuotteen toiminnan yli.
Tarkastukset ja korjaukset
Yhtiö ilmoitti palkanneensa useita itsenäisiä yrityksiä tarkastamaan tapahtuman ja taustakoodin. Nämä tarkastukset ovat edelleen käynnissä, ja EMURGO varoitti julkaisemasta aikaisia havaintoja ennen kuin tutkijat saavat työnsä päätökseen, sillä aikaisempien tulosten julkaiseminen voisi johtaa virheelliseen tietoon. Yhtiö lisäsi, että korjaus on toimitettu tunnistetun haavoittuvuuden sulkemiseksi, kun tiimit jatkavat koko tapahtuman tarkastamista.
Prioriteetit ja tulevat toimet
EMURGO kertoi, että sen tiimi työskentelee kolmen lyhyen aikavälin prioriteetin parissa: varojen suojaaminen, palautusrahasto, lompakon tilan tarkistukset ja turvalliset siirtoreitit käyttäjille, jotka tarvitsevat siirtyä pois SecondFistä. Yhtiö suunnittelee karanteenipaikan avaamista tällä viikolla, joka auttaa käyttäjiä tarkistamaan lompakon tilan ja tekemään siirtoaskelia.
Työkalut ja työpajat
EMURGO ilmoitti myös, että se on toimittanut työkalun sovelluskaupan hyväksyttäväksi ja julkaisee sen hyväksynnän jälkeen. Tiimi aikoo myös julkaista turvallisen lompakon vientitoiminnallisuuden pian sen jälkeen, mikä auttaa käyttäjiä siirtymään laitteistolompakkoon tai muuhun alustaan. EMURGO kertoi myös järjestävänsä henkilökohtaisen siirtotyöpajan Tokiossa.
Huijaukset ja turvallisuus
Yhtiö varoitti käyttäjiä seuraamaan vain virallisia SecondFi-kanavia, sillä käyttäjät kohtasivat väärennettyjen palautustilien riskejä hyökkäyksen jälkeen, kun huijarit kohdistivat käyttäjiin väärien tukilinkkien kautta. EMURGO työskentelee Cardano-ekosysteemin osallistujien kanssa ketjun sisäisen palautusjärjestelmän parissa.
Palautusjärjestelmä
Yhtiö totesi, että järjestelmän on oltava auditoitavissa ja pysyvä ennen kuin se voi tukea vaikuttavien varojen turvallista palauttamista. Lisäksi palautusjärjestelmän ulkoinen tarkastus on tarpeen ennen kuin varat voidaan palauttaa. EMURGO korosti, että nopeus on tärkeää, mutta turvallisuus on ensisijainen prioriteetti, sillä uhkaavat toimijat ovat tietoisia haavoittuvuudesta.
Yhteenveto
Palautusprosessi asettaa SecondFin useiden kryptoprojektien joukkoon, jotka liikkuvat hitaasti turvallisuustapahtumien jälkeen suojellakseen käyttäjiä. EMURGO aikoo julkaista kattavamman kertomuksen ”kuka, mitä ja miksi” tapahtuman raporttien ja kooditarkastusten valmistuttua. Siihen asti SecondFin rooli rajoittuu varojen palauttamiseen ja käyttäjien auttamiseen siirtymään pois alustalta.
