Insiden keamanan SecondFi dikaitkan dengan Lazarus Group; alat pemulihan aset dijadwalkan meluncur Agustus 2026
Ringkasan Pasar AI
SecondFi mengungkapkan cacat kriptografis dalam pembuatan tanda tangan dompet yang secara teoretis dapat mengekspos material kunci privat dari data onchain, yang sebagian terkait dengan indikator yang berasosiasi dengan aktivitas Lazarus Group. Sekitar 16M ADA dilaporkan berpindah dari 374 alamat, sementara 129M ADA ditransfer ke kustodian independen. Penutupan dompet dan alat pemulihan berbasis ZK yang tertunda (Agustus 2026) meningkatkan risiko operasional dan kepercayaan dalam jangka dekat bagi pengguna yang terkait ADA.
Level dampak
● Tinggi
Aset terdampak
ADA/USDT-0.86%
Wawasan AI · ADA/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ChainThink melaporkan, pada 22 Juli SecondFi mengumumkan hasil awal investigasi insiden keamanannya. Penyelidikan tersebut ditugaskan oleh EMURGO dan dilakukan oleh firma forensik blockchain independen Groom Lake.
Laporan investigasi menyimpulkan insiden melibatkan dua penyerang terpisah. Penyerang utama menunjukkan sejumlah indikator yang selaras dengan aktivitas Lazarus Group dari Korea Utara, dengan penilaian lanjutan masih berlangsung. Penyerang kedua menggunakan alamat dompet berbeda, dengan bukti yang berdiri sendiri dan tidak bergantung pada serangan utama.
SecondFi menyatakan akar masalah berasal dari cacat kriptografi pada perangkat lunak dompet saat pembuatan tanda tangan transaksi. Secara teoretis, kelemahan ini memungkinkan penyerang menurunkan material kunci privat dompet yang terdampak dari data on-chain. Kode bermasalah terkait sebelumnya sempat dirilis tanpa otorisasi ke repositori GitHub publik. SecondFi menyebut terus mengevaluasi situasi dan bekerja sama dengan otoritas regulator dalam penyelidikan.
Kerentanan tersebut telah ditambal, dan dompet baru yang dibuat dengan versi yang sudah diperbaiki tidak terdampak. SecondFi akan menghentikan dompet SecondFi dan Yoroi. Perusahaan juga mengembangkan alat pemulihan aset berbasis zero-knowledge proof yang ditargetkan rilis pada Agustus 2026. Sebelum itu, fitur ekspor dompet akan diluncurkan agar pengguna dapat memigrasikan aset ke dompet lain.
Informasi yang diungkap sebelumnya menunjukkan total terdapat empat kali transfer dana, dengan tiga di antaranya dilakukan oleh penyerang eksternal. Sekitar 16 juta ADA dipindahkan dari 374 alamat. SecondFi juga telah memindahkan sekitar 129 juta ADA ke kustodian pihak ketiga independen.
