SecondFi : L'incident de sécurité précédent serait lié au Lazarus Group nord-coréen, un outil de récupération d'actifs sera lancé en août
Selon Foresight News, le fournisseur de services de portefeuille Cardano, SecondFi, a publié une mise à jour sur l'enquête relative à l'incident de sécurité. L'enquête, mandatée par EMURGO, a été menée par l'institut indépendant de forensic blockchain Groom Lake. Les résultats montrent que l'incident impliquait deux attaquants indépendants : l'attaquant principal a utilisé des méthodes avancées, avec certains indicateurs qui recoupent des activités connues du Lazarus Group nord-coréen et font l'objet d'une évaluation supplémentaire ; le second attaquant a mené des activités indépendantes de l'attaque principale, impliquant des adresses de portefeuilles différentes.
L'origine de l'incident est une faille cryptographique dans le logiciel du portefeuille lors de la génération des signatures de transactions individuelles. Cette faille permet théoriquement à un attaquant de déduire les éléments de la clé privée des portefeuilles concernés à partir des données publiques sur la blockchain. Le code présentant cette vulnérabilité avait été publié sans autorisation sur un dépôt GitHub public. SecondFi indique qu'il continue d'évaluer la situation et coopère avec les autorités compétentes dans l'enquête.
La faille a désormais été corrigée et les nouveaux portefeuilles créés avec la version rectifiée ne sont pas affectés. SecondFi a annoncé la fermeture de SecondFi et du portefeuille Yoroi. Pour la récupération des actifs, SecondFi développe un outil basé sur la preuve à divulgation nulle de connaissance, dont la sortie est prévue pour août 2026. Avant cette date, une fonction d'export de portefeuille sera proposée afin que les utilisateurs puissent migrer leurs actifs vers d'autres portefeuilles.
Selon une précédente information de Foresight News, SlowMist estime la perte liée à l'incident de sécurité de SecondFi à plus de 20 millions de dollars. SecondFi a ensuite révélé que cet incident a entraîné quatre transferts de fonds, dont trois effectués par des attaquants externes, aboutissant au retrait d'environ 16 millions d'ADA depuis 374 adresses. SecondFi a transféré environ 129 millions d'ADA vers une institution de garde tierce indépendante.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
L'indice Nifty 50 de l'Inde a clôturé en baisse de 1,19 %.
Pour la première fois depuis 2017 ! La demande de produits de luxe est en berne, LVMH quitte le top 10 des capitalisations boursières européennes
LVMH était autrefois l’action la plus valorisée d’Europe, mais elle est sortie du top 10 en raison du ralentissement du secteur du luxe.
La bataille pour le partage des dividendes de l’IA chez Micron (MU.US) s’intensifie ? Un syndicat taïwanais menace de faire grève, l’approvisionnement en HBM pourrait être mis en alerte.
Un syndicat taïwanais représentant les employés de Micron Technology (MU.US) a averti mardi que la société américaine de fabrication de puces mémoire pourrait se diriger vers une grève, à moins qu’elle n’accepte d’établir un système permanent de partage des bénéfices.
Le principal centre mondial d’exportation de minerai de fer reste confronté à des tensions salariales ! Les travailleurs du port de Hedland chez BHP vont demander un arbitrage concernant le litige sur la convention salariale.
Le syndicat unifié du port de BHP, représentant les travailleurs des installations portuaires de BHP à Port Hedland en Australie, a déclaré mardi que les employés allaient demander un arbitrage après que les deux parties n’aient pas réussi à parvenir à un accord sur les termes d’un nouveau contrat salarial.
Prix des cryptos
Plus
