SecondFi ระบุเหตุความปลอดภัยอาจเชื่อมโยง Lazarus Group เตรียมเปิดตัวเครื่องมือกู้คืนสินทรัพย์ ส.ค. 2026
สรุปภาพรวมตลาดด้วย AI
SecondFi เปิดเผยช่องโหว่ทางคริปโตกราฟีในการสร้างลายเซ็นของวอลเล็ต ซึ่งในทางทฤษฎีอาจทำให้มีการเปิดเผยวัสดุคีย์ส่วนตัวจากข้อมูล onchain โดยเชื่อมโยงบางส่วนกับตัวบ่งชี้ที่เกี่ยวข้องกับกิจกรรมของ Lazarus Group มีรายงานว่า ADA ราว 16M ถูกย้ายจาก 374 ที่อยู่ ขณะที่มีการโอน ADA 129M ไปยังผู้ดูแลทรัพย์สินอิสระ การปิดวอลเล็ตและเครื่องมือกู้คืนแบบอิง ZK ที่ล่าช้า (ส.ค. 2026) เพิ่มความเสี่ยงด้านการดำเนินงานและความไว้วางใจในระยะใกล้สำหรับผู้ใช้ที่เชื่อมโยงกับ ADA
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
ADA/USDT-0.69%
ข้อมูลเชิงลึกจาก AI · ADA/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainThink รายงานว่าเมื่อวันที่ 22 กรกฎาคม SecondFi เปิดเผยความคืบหน้าการสอบสวนเหตุการณ์ด้านความปลอดภัย โดย EMURGO เป็นผู้ว่าจ้างและให้บริษัทนิติพิสูจน์บล็อกเชนอิสระ Groom Lake เป็นผู้ดำเนินการสอบสวน ผลการตรวจสอบพบว่ามีผู้โจมตี 2 รายแยกกัน โดยผู้โจมตีหลักมีตัวบ่งชี้บางส่วนสอดคล้องกับกิจกรรมที่เคยเชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือ และยังอยู่ระหว่างการประเมินเพิ่มเติม ขณะที่ผู้โจมตีอีกรายใช้ที่อยู่กระเป๋าเงินคนละชุดและมีหลักฐานที่เป็นอิสระจากการโจมตีหลัก
SecondFi ระบุว่าสาเหตุรากของเหตุการณ์เกิดจากช่องโหว่เชิงคริปโตในซอฟต์แวร์กระเป๋าเงินช่วงการสร้างลายเซ็นธุรกรรม ซึ่งในทางทฤษฎีอาจทำให้ผู้โจมตีอนุมานข้อมูลกุญแจส่วนตัวของกระเป๋าเงินที่ได้รับผลกระทบจากข้อมูลบนเชนได้ โค้ดที่มีปัญหาเกี่ยวข้องถูกเผยแพร่ไปยัง GitHub สาธารณะโดยไม่ได้รับอนุญาตมาก่อน บริษัทระบุว่ายังคงประเมินสถานการณ์อย่างต่อเนื่องและร่วมมือกับหน่วยงานกำกับดูแลในการสอบสวน ขณะนี้ได้แก้ไขช่องโหว่แล้ว และกระเป๋าเงินที่สร้างใหม่ด้วยเวอร์ชันที่แก้ไขจะไม่ได้รับผลกระทบ
บริษัทจะยุติการให้บริการกระเป๋าเงิน SecondFi และ Yoroi และอยู่ระหว่างพัฒนาเครื่องมือกู้คืนสินทรัพย์ที่ใช้หลักฐานแบบศูนย์ความรู้ (zero-knowledge proof) คาดเปิดตัวในเดือนสิงหาคม 2026 ก่อนหน้านั้นจะเปิดฟังก์ชันส่งออกกระเป๋าเงินเพื่อให้ผู้ใช้ย้ายสินทรัพย์ไปยังกระเป๋าเงินอื่นได้
ข้อมูลที่เปิดเผยก่อนหน้านี้ระบุว่ามีการโอนเงินทั้งหมด 4 ครั้ง โดย 3 ครั้งดำเนินการโดยผู้โจมตีภายนอก ส่งผลให้มี ADA ราว 16 ล้านโอนออกจาก 374 ที่อยู่ นอกจากนี้ SecondFi ได้โอน ADA ประมาณ 129 ล้านไปยังผู้ดูแลทรัพย์สินบุคคลที่สามอิสระแล้ว
