SecondFi: Sự cố an ninh trước đây có liên quan đến nhóm Lazarus Group của Triều Tiên, công cụ phục hồi tài sản sẽ ra mắt vào tháng 8
Foresight News đưa tin, nhà cung cấp dịch vụ ví Cardano là SecondFi đã công bố bản cập nhật về cuộc điều tra sự cố bảo mật. Cuộc điều tra được EMURGO chỉ định cho tổ chức pháp chứng blockchain độc lập Groom Lake thực hiện. Kết quả điều tra cho thấy sự cố này có hai kẻ tấn công độc lập: kẻ tấn công chính sử dụng kỹ thuật tấn công nâng cao, một số chỉ số trùng lặp với hoạt động đã biết của Lazarus Group từ Triều Tiên và đang được đánh giá thêm; kẻ tấn công thứ hai có dấu hiệu hoạt động độc lập với vụ tấn công chính, liên quan đến các địa chỉ ví khác nhau.
Nguyên nhân gốc rễ của sự cố này là do phần mềm ví có lỗ hổng mật mã khi tạo chữ ký giao dịch từng lần. Về mặt lý thuyết, lỗ hổng này cho phép kẻ tấn công suy luận ra dữ liệu private key của ví bị ảnh hưởng từ thông tin công khai trên blockchain. Đoạn mã bị lỗi trên đã từng bị công bố trái phép lên kho GitHub công khai, SecondFi cho biết đang tiếp tục đánh giá tình hình liên quan và đã hợp tác với các cơ quan chức năng để điều tra.
Hiện nay, lỗ hổng đã được khắc phục, các ví mới được tạo bằng phiên bản sửa lỗi sẽ không bị ảnh hưởng. SecondFi thông báo sẽ đóng cửa các ví SecondFi và Yoroi. Về phục hồi tài sản, SecondFi đang phát triển công cụ phục hồi tài sản dựa trên công nghệ zero-knowledge proof, dự kiến sẽ phát hành vào tháng 8 năm 2026 và sẽ triển khai tính năng xuất ví để người dùng chuyển tài sản sang ví khác trước thời điểm đó.
Trước đó, Foresight News dẫn tin từ SlowMist cho rằng sự cố bảo mật SecondFi có thể gây thiệt hại hơn 20 triệu đô la Mỹ; SecondFi sau đó cho biết, trong sự cố này có tổng cộng 4 lần chuyển tài sản, trong đó có 3 lần do các kẻ tấn công bên ngoài thực hiện, dẫn đến khoảng 16 triệu ADA bị chuyển khỏi 374 địa chỉ, SecondFi đã chuyển khoảng 129 triệu ADA sang tổ chức lưu ký độc lập để bảo quản.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Áp lực từ lo ngại lạm phát và tăng lãi suất tiếp tục khiến trái phiếu Mỹ bị bán tháo mạnh, lợi suất trái phiếu kỳ hạn 30 năm từng vượt 5,6%, đạt mức cao nhất trong hơn 24 năm.
Lợi suất trái phiếu Kho bạc dài hạn của Mỹ tiếp tục tăng vào thứ Ba, duy trì đà tăng mạnh gần đây.
Mỹ giải phóng đợt dự trữ dầu chiến lược cuối cùng, tối đa 40 triệu thùng, kêu gọi châu Âu làm theo
Đây là đợt cuối cùng trong tổng số 172 triệu thùng dự trữ mà Mỹ đã giải phóng trong vòng này; sau đợt giải phóng này, dự trữ dầu mỏ chiến lược của Mỹ sẽ giảm xuống mức thấp nhất kể từ năm 1982, tiến sát đến ranh giới pháp lý và vận hành. Đồng thời, Bộ trưởng Năng lượng Mỹ đã chỉ trích một số quốc gia châu Âu vì lượng dầu giải phóng của họ thấp hơn nhiều so với dự kiến, kêu gọi các nước thực hiện đầy đủ cam kết. Hiện tại, giá xăng dầu và diesel tại Mỹ đang ở mức cao, trong khi còn chưa đầy hai tháng nữa là đến cuộc bầu cử giữa nhiệm kỳ. Vào thứ Ba, hợp đồng tương lai dầu thô WTI đã giảm 3,95%.
Raphael Zagury: bitcoin cuối cùng sẽ vượt qua vàng
Bowman của Cục Dự trữ Liên bang: AI mang lại cả cơ hội lẫn rủi ro cho ngành ngân hàng, Fed kêu gọi tăng cường bảo mật hệ thống
Phó Chủ tịch phụ trách giám sát ngân hàng của Cục Dự trữ Liên bang Mỹ, Bowman, cảnh báo rằng AI có tác động kép đến ngành ngân hàng, vừa là công cụ phòng thủ vừa mang lại những rủi ro mới. Bà kêu gọi các ngân hàng tăng cường các biện pháp an ninh mạng cơ bản, bao gồm cập nhật danh mục tài sản, triển khai xác thực đa yếu tố và hoàn thiện quản lý lỗ hổng. Đồng thời, Bowman cho biết cơ quan quản lý sẽ tiếp tục điều chỉnh phương thức kiểm tra, áp dụng giám sát phân biệt cho các ngân hàng cộng đồng thay vì thực hiện các yêu cầu cứng nhắc, đồng loạt.
Giá tiền điện tử
Thêm
