Команда SecondFi, разработчика кошелька на базе Cardano, разработала план восстановления для пользователей, пострадавших от атаки на кошелек, случившуюся во вторник. Ожидается, что возврат средств начнётся примерно через две недели — после завершения тестирования и проверки безопасности.
Как заявил в субботу Филипп Пон, генеральный директор Emurgo (разработчика SecondFi), компания завершила расследование инцидента и определила механизм возврата средств пострадавшим. По его словам, на следующей неделе будет реализована техническая часть решения, а ещё через неделю — проведено тестирование перед началом возврата активов.
Пон настоятельно рекомендовал пользователям не предпринимать самостоятельных действий по перемещению средств и не следовать непроверенным инструкциям. Он подчеркнул, что процесс восстановления ориентирован на текущие состояния кошельков, и любые сторонние манипуляции могут усложнить безопасный возврат средств.
Emurgo, разработчик SecondFi, опубликовал обновление о ходе восстановления кошелька. Источник: Emurgo
Вторничный инцидент привёл к утечке около 16 миллионов ADA (на момент атаки — примерно 2,4 миллиона долларов) с 374 адресов. Как сообщает SecondFi, проблема возникла из-за уязвимости на уровне адресов в программном обеспечении для генерации веб-кошельков Cardano, что привело к компрометации закрытых ключей пользователей.
Кроме того, компании удалось заблокировать около 129 миллионов ADA с помощью экстренных мер и перевести их на хранение к независимому третьему лицу. Средства будут находиться под контролем до завершения процедуры проверки и возврата.
На данный момент SecondFi не опубликовала детальный отчёт о расследовании уязвимости или механизме атаки.
SecondFi предупреждает о мошенничестве при восстановлении
В отдельном заявлении от субботы SecondFi предупредила пользователей о распространении поддельных сообщений, имитирующих официальные уведомления о восстановлении, пока идёт работа над решением проблемы.
Компания подчеркнула, что на данный момент не требуется никаких действий со стороны пользователей для возврата средств. Она также заявила, что никогда не будет запрашивать у пользователей приватные ключи, сид-фразы, данные кошелька или прямой доступ к нему.
SecondFi настоятельно рекомендует игнорировать любые сообщения, призывающие к передаче информации о кошельке, перемещению активов или срочным действиям вне официальных каналов связи. Пользователям, нуждающимся в помощи, следует обращаться только через официальный портал поддержки в период восстановления.
📋 Краткое резюме
Разработчик кошелька SecondFi на базе Cardano заявил о завершении расследования инцидента и анонсировал возврат средств пострадавшим в течение двух недель. Компания также предупредила о волне мошеннических схем, имитирующих процесс восстановления.
📊 Анализ рынка
Возврат похищенных средств может частично компенсировать ущерб инвесторам, но репутационные риски для Cardano и SecondFi остаются высокими. Инвесторы должны быть осторожны с поддельными уведомлениями и дождаться официальных подтверждений от команды проекта.
💬 Мнение редакции
Скорость и прозрачность восстановления заслуживают уважения, но запоздалое опубликование технического отчёта о взломе вызывает вопросы к уровню безопасности проекта. Инцидент ещё раз напоминает о необходимости строгих аудитов для DeFi-решений.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
