SecondFi a découvert une vulnérabilité majeure dans la génération de portefeuilles le 23 juin. Notamment, une faille dans le processus de génération de portefeuille de SecondFi a compromis les clés privées utilisées pour créer Cardano. [ADA] portefeuilles, ce qui constitue un point d’entrée pour l’exploit.
Cela créait un risque pour les utilisateurs de portefeuilles générés par cette méthode, car des attaquants potentiels pourraient potentiellement obtenir un accès non autorisé à ces comptes d'utilisateurs.
Les enquêteurs ont pu suivre le flux d'argent provenant des comptes compromis. L'utilisation de données en chaîne a révélé plusieurs adresses associées au piratage.
L'exploit a entraîné des pertes s'élevant à environ 16 millions d'ADA, d'une valeur d'environ 2,4 millions de dollars. Cependant, des enquêtes plus approfondies ont indiqué que SecondFi aurait pu perdre jusqu'à 129 millions d'ADA en raison de l'exposition d'autres jetons et NFT en plus de l'ADA.
Suite à ces événements, SecondFi a temporairement suspendu son service et s'est placé en maintenance.
SecondFi démontre maintenant comment les vulnérabilités du système utilisé pour générer des portefeuilles peuvent compromettre la capacité des utilisateurs à conserver leurs propres clés privées, mettant ainsi en danger l'ensemble de l'écosystème des utilisateurs.
Les risques de sécurité s’étendent au-delà du vol
Les dernières informations de Secondfi indiquent que les enjeux de cette violation de données ne se limitent pas au simple vol d’argent. Il semble qu’ils aient également compromis la structure du portefeuille.
Des enquêtes antérieures ont identifié environ 178 portefeuilles affectés par l'exploit. Cependant, SecondFi a découvert plus tard que la menace s'active chaque fois que les utilisateurs concernés signent des transactions avec des adresses compromises.
Cette découverte est importante car elle modifie fondamentalement le modèle de menace et la manière dont les équipes de sécurité évaluent la vulnérabilité.
Alors que Second Fi a réussi à isoler et à prendre un instantané complet des portefeuilles concernés au cours de ses efforts de confinement, la perception de Second Fi par la communauté a rapidement commencé à se détériorer.
Un utilisateur a ouvertement contesté les conseils de l'équipe, déclarant :
Des millions ont été perdus. Les économies de toute une vie ont disparu.
Les critiques se sont encore intensifiées avec les affirmations selon lesquelles « personne ne fait confiance à ce qui est publié » et que les commentaires invalidants « en disent plus que n’importe quelle déclaration ». Ces réactions suggèrent que la crise s’étend désormais au-delà des pertes de sécurité et s’étend à un problème de confiance plus large pour la plateforme.
Résumé final
Voir l’article original en anglais
