EMURGO因处理SecondFi安全事件,移交Token2049承办权至Cardano基金会
相关推荐
EMURGO 宣布遭黑客攻击的 Cardano 钱包 SecondFi 将永久停止运营
ChainCatcher 消息,Cardano 创始实体 EMURGO 周一表示,遭受黑客攻击的钱包服务 SecondFi 即使在安全审计完成后也不会恢复正常运营,要求所有用户通过官方恢复流程迁移资产。SecondFi 为 Yoroi 钱包的品牌重塑版本,被 EMURGO 称为 Cardano 最大的钱包提供商。 据 EMURGO 6 月 25 日事件报告,该服务于 6 月 22 日遭受四次独立的钱包盗取事件,374 个地址被入侵,约 1600 万枚 ADA(当时价值约 240 万美元)被盗,团队另通过紧急措施保全约 1.29 亿枚 ADA。 EMURGO 表示被入侵的钱包在地址与私钥层面应视为永久暴露,将受损助记词恢复至其他钱包无法消除风险。EMURGO 计划本周推出隔离式钱包状态检查工具,随后提供安全导出工具与东京线下迁移工作坊,并正在构建链上恢复系统的专项修复基金,待外部审计完成后向受影响用户返还资产。
SecondFi 白帽团队已将部分获救资产划入 EMURGO 恢复基金
PANews 7月29日消息,Cardano钱包服务商SecondFi发布安全事件更新称,一支参与其 Asset Recovery Fund 的白帽团队已将部分获救资产存入由 EMURGO 设立的恢复基金地址,用于透明追踪资产找回进度,并强调该地址仅供查看,用户不得向该地址转账。SecondFi重申不会索取私钥、助记词或钱包凭证,也不会主动通过私信或邮件联系用户,提醒市面上已出现假冒 SecondFi 浏览器扩展和应用,官方唯一扩展仅在带蓝色认证标记的 Chrome Web Store 上线,并提示用户仅通过 secondfi.io 及官方支持入口获取链接与信息。
SecondFi发布用户资产追回进展更新:整个流程可能超过此前预估的两周周期
PANews 6月29日消息,SecondFi 发布恢复进度更新,重点包括归还用户资产、安全迁移资产及链上恢复方案。被攻击者转走的资产方面,Emurgo 已向专门资产回收钱包注资,用于向受影响用户返还资金;通过 SecondFi 紧急响应保护的资产目前处于安全可用状态,团队正与 IntersectMBO 协商托管与返还机制。SecondFi 表示,将与 Cardano 社区工作组推进链上恢复方案,但整个流程可能超过此前预估的两周周期。官方重申不会以任何形式索取私钥、助记词或私信用户,用户求助应仅通过官网支持渠道提交工单。
Intersect 发布 Cardano Critical Integrations V2 提案
Foresight News 消息,Cardano 生态系统治理组织 Intersect 发布 Cardano Critical Integrations V2 提案。该提案申请 2300 万枚 ADA(约 2300 万美元),用于 Cardano 关键基础设施的第二年支持,包括 Circle(USDCx)、LayerZero、Pyth、Dune 等项目的维护、增强与持续交付,同时新增 Fireblocks 原生集成。 该提案由 Cardano 基金会、Input Output Group、EMURGO 和 Midnight 基金会通过 Pentad 结构共同提出,Intersect 担任管理员角色(无投票权)。目前提案已进入社区投票阶段。
SecondFi:链上恢复方案复杂度超预期,恢复时间或超过两周
Odaily星球日报讯 Cardano 钱包服务商 SecondFi 发布安全事件恢复进展称,EMURGO 已设立资产恢复基金,用于向受本次攻击影响的用户返还资产。 SecondFi 表示,目前已通过紧急救援措施保护并恢复对部分资产的访问权限,团队正与 Intersect 讨论合适的托管机制,以确保相关资产安全返还给用户。 此外,SecondFi 正与 Cardano 社区主导的工作组合作推进链上恢复方案。由于恢复方案复杂程度高于此前预期,整体恢复时间可能超过原先估算的两周。
SecondFi:发现少量 Cardano 钱包受安全问题影响,平台进入维护模式
Foresight News 消息,自托管金融平台 SecondFi 发推表示,其已发现影响少量 Cardano 钱包的安全问题,目前已控制该问题并暂停受影响功能。为保护用户,SecondFi 已临时进入维护模式,所有前端交互暂停,用户暂时无法进行交易。团队正在全力恢复平台功能。