🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
⌛️EMURGO: возврат средств пострадавшим SecondFi — через две недели
Кошелёк SecondFi (бывший Yoroi) взломали с 21 по 23 июня. Атакующие вывели ~16 млн ADA (~$2,4 млн) с 374 адресов. Ещё 129 млн ADA команда успела экстренно перевести независимому кастодиану.
CEO EMURGO заявил, что механизм возврата найден: неделя на разработку, неделя на тестирование — выплаты стартуют примерно через две недели.
Важно пострадавшим:
— не переводить активы
— следить только за официальными инструкциями
— сервис не запрашивает приватные ключи и сид-фразы
По версии Tibane Labs, причина взлома — ошибка подписи Ed25519. 8 июня неаудированный SDK из npm заменил проверенный модуль EMURGO, и одного подписанного сообщения хватило для восстановления приватного ключа. EMURGO эту версию публично не прокомментировала.