SecondFi: Zuvor gemeldetes Sicherheitsereignis steht möglicherweise im Zusammenhang mit der nordkoreanischen Lazarus Group, Asset-Wiederherstellungstool wird im August veröffentlicht.

Foresight News berichtet, dass der Cardano Wallet-Dienstleister SecondFi ein Update zur Untersuchung des Sicherheitsvorfalls veröffentlicht hat. Die Untersuchung wurde von EMURGO in Auftrag gegeben und vom unabhängigen Blockchain-Forensikunternehmen Groom Lake durchgeführt. Die Ergebnisse zeigen, dass es bei diesem Vorfall zwei unabhängige Angreifer gab: Der Hauptangreifer verwendete fortgeschrittene Angriffsmethoden, wobei einige Indikatoren mit bekannten Aktivitäten der nordkoreanischen Lazarus Group überschneiden, diese werden derzeit weiter bewertet; die Aktivitäten des zweiten Angreifers sind unabhängig vom Hauptangriff und betreffen verschiedene Wallet-Adressen.

Die eigentliche Ursache des Vorfalls ist ein kryptographischer Fehler in der Wallet-Software bei der Erstellung einzelner Transaktionssignaturen. Dieser Fehler ermöglicht es Angreifern theoretisch, aus öffentlich auf der Blockchain verfügbaren Daten die privaten Schlüssel der betroffenen Wallets abzuleiten. Der betreffende fehlerhafte Code wurde zuvor ohne Genehmigung in einem öffentlichen GitHub-Repository veröffentlicht. SecondFi teilte mit, dass man weiterhin die Situation bewertet und mit den zuständigen Behörden zusammenarbeitet.

Der Fehler wurde inzwischen behoben, mit der aktualisierten Version erstellte neue Wallets sind nicht betroffen. SecondFi kündigte an, SecondFi und Yoroi Wallet zu schließen. Hinsichtlich Asset Recovery entwickelt SecondFi derzeit ein auf Zero-Knowledge-Proofs basierendes Tool zur Wiederherstellung von Vermögenswerten, dessen Veröffentlichung für August 2026 geplant ist. Vorher soll eine Wallet-Exportfunktion eingeführt werden, sodass Nutzer ihre Vermögenswerte in andere Wallets transferieren können.

Foresight News berichtete zuvor, dass SlowMist einen Verlust von über 20 Millionen US-Dollar durch den SecondFi-Sicherheitsvorfall erwartet; SecondFi gab in der Folge bekannt, dass es zu vier Abflüssen von Geldern kam, von denen drei durch externe Angreifer erfolgten und etwa 16 Millionen ADA von 374 Adressen abgezogen wurden. SecondFi hat etwa 129 Millionen ADA an einen unabhängigen Drittverwahrer transferiert.