SecondFi: Sự cố an ninh trước đây có liên quan đến nhóm Lazarus Group của Triều Tiên, công cụ phục hồi tài sản sẽ ra mắt vào tháng 8

Foresight News đưa tin, nhà cung cấp dịch vụ ví Cardano là SecondFi đã công bố bản cập nhật về cuộc điều tra sự cố bảo mật. Cuộc điều tra được EMURGO chỉ định cho tổ chức pháp chứng blockchain độc lập Groom Lake thực hiện. Kết quả điều tra cho thấy sự cố này có hai kẻ tấn công độc lập: kẻ tấn công chính sử dụng kỹ thuật tấn công nâng cao, một số chỉ số trùng lặp với hoạt động đã biết của Lazarus Group từ Triều Tiên và đang được đánh giá thêm; kẻ tấn công thứ hai có dấu hiệu hoạt động độc lập với vụ tấn công chính, liên quan đến các địa chỉ ví khác nhau.

Nguyên nhân gốc rễ của sự cố này là do phần mềm ví có lỗ hổng mật mã khi tạo chữ ký giao dịch từng lần. Về mặt lý thuyết, lỗ hổng này cho phép kẻ tấn công suy luận ra dữ liệu private key của ví bị ảnh hưởng từ thông tin công khai trên blockchain. Đoạn mã bị lỗi trên đã từng bị công bố trái phép lên kho GitHub công khai, SecondFi cho biết đang tiếp tục đánh giá tình hình liên quan và đã hợp tác với các cơ quan chức năng để điều tra.

Hiện nay, lỗ hổng đã được khắc phục, các ví mới được tạo bằng phiên bản sửa lỗi sẽ không bị ảnh hưởng. SecondFi thông báo sẽ đóng cửa các ví SecondFi và Yoroi. Về phục hồi tài sản, SecondFi đang phát triển công cụ phục hồi tài sản dựa trên công nghệ zero-knowledge proof, dự kiến sẽ phát hành vào tháng 8 năm 2026 và sẽ triển khai tính năng xuất ví để người dùng chuyển tài sản sang ví khác trước thời điểm đó.

Trước đó, Foresight News dẫn tin từ SlowMist cho rằng sự cố bảo mật SecondFi có thể gây thiệt hại hơn 20 triệu đô la Mỹ; SecondFi sau đó cho biết, trong sự cố này có tổng cộng 4 lần chuyển tài sản, trong đó có 3 lần do các kẻ tấn công bên ngoài thực hiện, dẫn đến khoảng 16 triệu ADA bị chuyển khỏi 374 địa chỉ, SecondFi đã chuyển khoảng 129 triệu ADA sang tổ chức lưu ký độc lập để bảo quản.