Sự cố bảo mật SecondFi có dấu hiệu liên quan Lazarus; công cụ thu hồi tài sản ra mắt tháng 8/2026

ChainThink cho biết ngày 22/7, SecondFi công bố cuộc điều tra sự cố bảo mật được EMURGO ủy quyền và do Groom Lake, một đơn vị pháp y blockchain độc lập, thực hiện. Kết luận ban đầu xác định sự cố có sự tham gia của hai tác nhân tấn công riêng biệt. Tác nhân chính có một số chỉ dấu trùng khớp với các hoạt động từng được ghi nhận của Lazarus Group (Triều Tiên) và việc đánh giá bổ sung vẫn đang tiếp tục. Tác nhân thứ hai sử dụng các địa chỉ ví khác, với bằng chứng tách biệt so với cuộc tấn công chính. SecondFi cho biết nguyên nhân gốc rễ là một lỗi mật mã trong phần mềm ví ở khâu tạo chữ ký giao dịch. Về mặt lý thuyết, lỗi này có thể cho phép kẻ tấn công suy ra dữ liệu khóa riêng của các ví bị ảnh hưởng từ dữ liệu trên chuỗi. Đoạn mã liên quan trước đó đã bị phát hành trái phép lên một kho GitHub công khai. SecondFi cho biết đang liên tục đánh giá tình hình và phối hợp với cơ quan quản lý trong quá trình điều tra. Lỗ hổng hiện đã được vá; các ví mới tạo bằng phiên bản đã vá không bị ảnh hưởng. SecondFi sẽ đóng các ví SecondFi và Yoroi, đồng thời phát triển một công cụ thu hồi tài sản dựa trên chứng minh không kiến thức (zero-knowledge proof), dự kiến phát hành vào tháng 8/2026. Trước thời điểm đó, công ty sẽ triển khai tính năng xuất ví để người dùng chuyển tài sản sang các ví khác. Theo thông tin đã công bố trước đây, tổng cộng có bốn lần chuyển quỹ, trong đó ba lần do các đối tượng bên ngoài thực hiện, khiến khoảng 16 triệu ADA bị chuyển đi từ 374 địa chỉ. SecondFi cũng đã chuyển khoảng 129 triệu ADA sang một đơn vị lưu ký độc lập bên thứ ba.