بیت پورت: کیف پول کاردانو به نام سکندافآی(SecondFi)، مسیر بازیابی دارایی های کاربرانی را که در حمله روز سه شنبه متضرر شده اند، شناسایی کرده و انتظار میرود پس از انجام آزمایش ها و بررسی های امنیتی، فرآیند بازگشت دارایی ها طی حدود دو هفته آینده آغاز شود.
فیلیپ پون، مدیرعامل شرکت امرگو که توسع هدهنده سکندافآی محسوب میشود، در بیانی های روز شنبه اعلام کرد که این شرکت تحقیقات پزشکی قانونی را به پایان رسانده و مسیر بازیابی برای کاربران آسیب دیده را مشخص کرده است. به گفته پون، هفته پیش رو صرف ساخت راهکار مربوطه خواهد شد و هفته بعدی نیز به آزمایش آن اختصاص مییابد تا در نهایت فرآیند بازگشت دارایی ها کلید بخورد.
پون از کاربران خواست که از انتقال داراییها یا انجام هرگونه اقدام خارج از دستورالعملهای رسمی خودداری کنند و تأکید کرد که فرآیند بازیابی بر اساس وضعیت فعلی کیفپولها طراحی شده و هرگونه اقدام مستقل میتواند بازگشت امن وجوه را با پیچیدگی مواجه کند.
شرکت سکندافآی(SecondFi) روز سه شنبه از وقوع یک نفوذ امنیتی خبر داد که حدود ۱۶ میلیون واحد از ارز دیجیتال آدا (ADA) را تحت تأثیر قرار داده است؛ این مقدار در زمان حادثه حدود ۲.۴ میلیون دلار ارزش داشت و ۳۷۴ آدرس را دربرمیگرفت. سکندافآی پیشتر اعلام کرده بود که این حادثه به یک مشکل در سطح آدرس در نرمافزار تولید کیفپول تحت وب این شرکت در شبکه کاردانو مربوط میشود که موجب افشای کلیدهای خصوصی کاربران شده بود.
این شرکت همچنین اعلام کرد که با اجرای تدابیر اضطراری موفق به توقیف حدود ۱۲۹ میلیون واحد آدا شده و این وجوه را به یک متولی مستقل ثالث منتقل کرده است؛ این داراییها تا زمان تکمیل فرآیند تأیید و بازیابی، نزد آن متولی نگهداری خواهند شد.
سکندافآی تاکنون گزارش جامعی منتشر نکرده که جزئیات آسیبپذیری یا نحوه اجرای حمله را به طور کامل تشریح کند.
هشدار سکندافآی درباره کلاهبرداریهای مرتبط با بازیابی
سکندافآی در بهروزرسانی جداگانهای که روز شنبه منتشر شد، هشدار داد که در حالی که فرآیند بازیابی همچنان ادامه دارد، افراد سودجو در حال انتشار پیامهای جعلی با هویت این کیفپول هستند.
این شرکت تأکید کرد که هیچ اقدام بازیابی نیازمند مشارکت کاربران آغاز نشده است و هرگز از کاربران درخواست کلیدهای خصوصی، عبارتهای بازیابی (سید فریز)، اطلاعات ورود به کیفپول یا دسترسی مستقیم به کیفپول نخواهد داشت.
سکندافآی اعلام کرد که هر گونه پیام مبنی بر درخواست ارسال اطلاعات کیفپول، انتقال داراییها یا انجام اقدام فوری از سوی کاربران که خارج از کانالهای ارتباطی تأییدشده این شرکت ارسال شود، باید کلاهبرداری تلقی گردد.
این شرکت همچنین افزود که کاربرانی که نیاز به راهنمایی دارند، میتوانند در طول فرآیند بازیابی، درخواست خود را از طریق پورتال پشتیبانی رسمی شرکت ثبت کنند.
لینک‌های مرتبط:
