SecondFi maintient un plan de récupération de deux semaines après l'exploit d'un portefeuille Cardano de 2,4 M$

SecondFi affirme qu'il reste sur la bonne voie pour récupérer les actifs des utilisateurs après qu'un exploit de portefeuille Cardano a drainé environ 2,4 millions de dollars en ADA. 

La dernière mise à jour intervient alors que les utilisateurs attendent un outil de vérification de portefeuille et des étapes claires pour déplacer les actifs en toute sécurité.

SecondFi affirme que le travail de récupération reste sur la bonne voie

SecondFi a indiqué que son processus de récupération avance toujours dans le délai estimé de deux semaines. L'équipe a précisé que les ingénieurs travaillent simultanément sur plusieurs voies techniques afin de choisir la méthode de récupération la plus sûre pour les utilisateurs affectés.

Le projet a indiqué qu'il prévoit de publier un outil d'ici début de la semaine prochaine qui permettra aux utilisateurs de vérifier si leur portefeuille a été affecté. Il a également précisé qu'il partagera ultérieurement un processus sécurisé permettant aux utilisateurs de déplacer leurs actifs hors de la plateforme.

SecondFi a averti qu'aucune étape de récupération nécessitant une action de l'utilisateur n'a commencé. Il a demandé aux utilisateurs de laisser leurs portefeuilles intacts jusqu'à l'arrivée des instructions officielles et a précisé qu'il ne demandera jamais de clés privées, de phrases de récupération, d'identifiants de portefeuille ou de transferts d'actifs.

Le dernier avis a fait suite à un autre avertissement concernant une activité d'arnaque croissante. SecondFi a indiqué que de faux comptes et des imposteurs ont ciblé les utilisateurs après l'exploit. Il a également demandé aux utilisateurs de ne pas déposer davantage de fonds dans les portefeuilles SecondFi existants jusqu'à nouvel ordre.

L'exploit a drainé 16 millions d'ADA de 374 adresses

L'affaire a débuté après que des attaquants ont drainé environ 16 millions d'ADA de 374 adresses entre le 21 et le 23 juin. La valeur était proche de 2,4 millions de dollars au moment du vol signalé.

SecondFi a lié le problème à son propre logiciel de génération de portefeuille Cardano. Comme l'a rapporté crypto.news, le projet a indiqué que le problème était limité à son logiciel natif de génération de portefeuille web Cardano et que les services affectés avaient été suspendus.

Le PDG d'EMURGO, Phillip Pon, a ensuite déclaré que la société avait effectué une analyse forensique, vérifié les soldes des portefeuilles et trouvé ce qu'il a appelé une « solution de récupération claire ». La société prévoit une semaine pour construire le système de récupération et une autre semaine pour le tester avant que les remboursements ne commencent.

SecondFi a également transféré environ 129 millions d'ADA à un dépositaire tiers indépendant en tant que mesure d'urgence. La société a indiqué avoir pris cette mesure pour éloigner davantage d'actifs des attaquants pendant qu'elle examinait la violation.

Un rapport externe remet en question le code du portefeuille

Un rapport de Tibane Labs a fourni un compte rendu plus détaillé de la possible défaillance technique. La firme a indiqué que la violation provenait d'un SDK tiers non audité qui a remplacé le code de signature audité d'EMURGO le 8 juin.

La chercheuse en sécurité Taylor Monahan a également critiqué le code du portefeuille, affirmant que SecondFi avait « développé sa propre crypto ». Ce commentaire a ajouté de la pression sur le projet, car Yoroi, désormais SecondFi, avait servi les utilisateurs de Cardano pendant des années avant le rebranding.

La cause complète nécessite encore un rapport technique officiel d'EMURGO ou de SecondFi. En attendant, les utilisateurs ne disposent que des mises à jour publiques, des analyses externes et des avis de récupération du projet à suivre.

Les utilisateurs attendent le vérificateur de portefeuille et les étapes de sortie sécurisées

La prochaine étape clé de SecondFi est le mécanisme de vérification de portefeuille attendu d'ici début de la semaine prochaine. Cet outil devrait aider les utilisateurs à savoir s'ils font partie du groupe affecté avant que toute action de récupération ne commence.

Le projet a demandé aux utilisateurs d'utiliser uniquement les canaux officiels et les tickets d'assistance. Cet avertissement est important car les piratages de portefeuilles attirent souvent de faux liens de récupération, des formulaires de phishing et des comptes demandant des phrases de récupération.

Pour l'instant, les utilisateurs affectés ne doivent pas signer de nouvelles transactions ni déplacer des actifs sans directive officielle. SecondFi indique que la récupération dépend de l'état actuel des portefeuilles compromis, de sorte qu'une action précoce pourrait créer davantage de risques.

L'affaire teste désormais si SecondFi peut restituer des fonds en toute sécurité tout en expliquant ce qui a échoué. Elle suscite également de nouvelles inquiétudes pour les utilisateurs de Cardano, alors que l'ADA se négocie près de ses plus bas niveaux sur plusieurs années et que la sécurité des portefeuilles reste sous examen.