به دنبال نقض امنیت 2.6 میلیون دلاری ADA، SecondFi خاموش شد

پلتفرم کیف پول Cardano SecondFi اعلام کرده است که پس از یک رخنه امنیتی که منجر به سرقت حدود 16.1 میلیون ADA به ارزش حدود 2.6 میلیون دلار شد، عملیات خود را متوقف خواهد کرد. این تصمیم هفته‌ها پس از این حادثه اتخاذ می‌شود و شرکت توجه کامل خود را به کمک به کاربران آسیب‌دیده برای بازیابی دارایی‌های خود به جای ادامه توسعه کیف پول معطوف کرده است. SecondFi گفت که هر دو پلتفرم SecondFi و Yoroi Wallet را متوقف خواهد کرد. در حالی که این آسیب‌پذیری اصلاح شده است، این شرکت اعلام کرد که جدی بودن این حادثه چاره‌ای جز توقف عملیات و اولویت‌بندی تلاش‌های بازیابی برای آن باقی نگذاشته است. نکات تحقیقاتی برای حمله خارجی پیچیده تحقیقات پزشکی قانونی مستقل توسط شرکت اطلاعاتی بلاک چین Groom Lake، به سفارش EMURGO، به این نتیجه رسید که این حمله توسط یک بازیگر تهدید خارجی پیچیده و با بودجه کافی انجام شده است. بازرسان همچنین مهاجم دوم غیرمرتبط را شناسایی کردند که گروه متفاوتی از کیف پول ها را در همان بازه زمانی هدف قرار داد. تحقیقات نشان داد که این سوء استفاده از یک نقص رمزنگاری ظریف در تولید امضای تراکنش‌های SecondFi سرچشمه می‌گیرد. تحت شرایط خاص، این نقص می‌تواند به مهاجمان اجازه دهد تا مواد کلید خصوصی را با استفاده از داده‌های بلاک چین در دسترس عموم استخراج کنند. این شرکت تاکید کرد که این آسیب‌پذیری بر روی نرم‌افزار کیف پول تاثیر می‌گذارد و نه خود بلاک چین کاردانو. تقریباً 16.1 میلیون ADA به سرقت رفته است. در این حمله 374 کیف پول تحت تأثیر قرار گرفت.این آسیب‌پذیری بین ۲۱ ژوئن و ۲۳ ژوئن رخ داد. SecondFi به عملیات پایان می دهد به روز رسانی در مورد حادثه امنیتی اخیر مربوط به SecondFi اتفاقی که برای SecondFi رخ داد بین 21 و 23 ژوئن، SecondFi یک حادثه امنیتی را تجربه کرد که منجر به سرقت حدود 16.1 میلیون ADA (2.6 میلیون دلار) از 374 کیف پول شد. ما می خواهیم ارائه دهیم… — SecondFi (@secondfiapp) 22 ژوئیه 2026 علیرغم رفع این آسیب پذیری، SecondFi گفت که بازسازی اعتماد کاربران پس از چنین حادثه امنیتی مهمی دشوار خواهد بود. در نتیجه، تصمیم گرفته است برای همیشه این پلتفرم را کاهش دهد و منابع باقیمانده خود را به سمت کمک به کاربران آسیب دیده هدایت کند. این شرکت همچنین به کاربران هشدار داده است تا زمانی که فرآیند بازیابی در حال انجام است، نسبت به تلاش‌های فیشینگ و حساب‌های پشتیبانی جعلی محتاط باشند. Recovery and Asset Migration Plans SecondFi گفت تمرکز فوری آن بر کمک به کاربران برای بازیابی و انتقال ایمن دارایی های خود است. دو ابتکار کلیدی در حال حاضر در حال توسعه هستند: ابزار بازیابی دانش صفر: یک پورتال بازیابی مبتنی بر ضد ZK در حال آزمایش است و قبل از انتشار برنامه ریزی شده آن در آگوست 2026 به طور مستقل حسابرسی می شود.