SecondFi đã mất 16,1 triệu ADA trị giá 2,6 triệu USD cho Nhóm Lazarus và kẻ tấn công thứ hai trong khoảng thời gian từ ngày 21 đến 23 tháng 6

ADA1,25%

Theo ChainCatcher, SecondFi cho biết 374 ví đã bị đánh cắp khoảng 16,1 triệu ADA (xấp xỉ 2,6 triệu USD) trong khoảng thời gian từ ngày 21 tháng 6 đến ngày 23 tháng 6. Cuộc điều tra xác định có hai kẻ tấn công độc lập: kẻ tấn công chính bị nghi ngờ là nhóm tin tặc Lazarus Group có liên hệ với Triều Tiên, với các kỹ thuật tinh vi và hoạt động được tài trợ tốt; kẻ tấn công thứ hai đồng thời nhắm vào các ví khác nhau, không có sự trùng lặp giữa hai nhóm.

Nguyên nhân gốc rễ là một lỗ hổng mật mã trong quy trình tạo chữ ký của ví, cũng được phát hiện trong các bản sao mã không được ủy quyền trên GitHub. SecondFi đã vá lỗi và quyết định ngừng cả hai ví SecondFi và Yoroi. Nhóm đang phát triển một công cụ khôi phục dựa trên bằng chứng không kiến thức, dự kiến ra mắt vào tháng 8, kèm theo chức năng xuất ví để giúp người dùng di chuyển tài sản an toàn.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận