حادثة اختراق لدى SecondFi مع مؤشرات تربطها بمجموعة لازاروس؛ أداة لاستعادة الأصول تُطلق في أغسطس 2026

أفادت ChainThink أنه في 22 يوليو كشفت SecondFi أن تحقيق حادثة الاختراق تم بتكليف من EMURGO ونفذته شركة التحليلات الجنائية المستقلة لسلاسل الكتل Groom Lake. وخلص التحقيق إلى تورط مهاجمين منفصلين؛ إذ تُظهر المؤشرات أن المهاجم الرئيسي يتقاطع في بعض الدلائل مع أنشطة معروفة لمجموعة لازاروس الكورية الشمالية، مع استمرار التقييم الفني. أما المهاجم الثاني فاستعمل عناوين محافظ مختلفة، وتوجد أدلة تشير إلى أن نشاطه منفصل عن الهجوم الرئيسي. وبحسب SecondFi، يعود سبب الحادث إلى خلل تشفيري في برمجيات المحفظة أثناء توليد تواقيع المعاملات، وهو ما قد يسمح نظرياً باشتقاق مادة المفتاح الخاص لمحافظ متأثرة انطلاقاً من بيانات على السلسلة. وأشارت الشركة إلى أن الشيفرة المعيبة كانت قد نُشرت سابقاً دون تصريح في مستودع عام على GitHub، مؤكدة أنها تواصل تقييم الوضع والتعاون مع الجهات الرقابية ضمن التحقيق. وأوضحت SecondFi أن الثغرة أُغلقت، وأن المحافظ الجديدة التي تُنشأ باستخدام النسخة المُصححة غير متأثرة. كما تعتزم الشركة إيقاف محافظ SecondFi وYoroi، وتعمل على تطوير أداة لاستعادة الأصول تعتمد على براهين "إثبات المعرفة الصفرية"، ومن المتوقع إطلاقها في أغسطس 2026. وقبل ذلك، ستوفر ميزة لتصدير المحفظة تتيح للمستخدمين نقل أصولهم إلى محافظ أخرى. وكانت معلومات سابقة قد أشارت إلى تنفيذ أربع عمليات تحويل للأموال إجمالاً، ثلاث منها نفذها مهاجمون خارجيون، ما أدى إلى تحويل نحو 16 مليون ADA من 374 عنواناً. وفي سياق متصل، نقلت SecondFi نحو 129 مليون ADA إلى جهة حفظ مستقلة من طرف ثالث.