SecondFi لن يعاد فتحه بعد اختراق محفظة كاردانو

أعلنت شركة “إيميرغو” (EMURGO) أن منصة “سكند فاي” (SecondFi) لن تعود إلى العمل الطبيعي بعد الحادث الأمني الأخير الذي استهدف محفظة كاردانو (Cardano).

وقالت الشركة إن عملها المستقبلي على المنصة سيركز فقط على استعادة أصول المستخدمين المتضررين.

يمثل هذا التحديث تغييرًا عن التوقعات السابقة للتعافي. كانت “سكند فاي” قد وضعت خطة تعافي مدتها أسبوعان بعد اختراق محفظة كاردانو الذي أدى إلى سحب حوالي 16 مليون عملة “أدا” (ADA) من 374 عنوانًا.

وأكدت “إيميرغو”: “لن تستأنف (سكند فاي) عملياتها الطبيعية” حتى بعد الانتهاء من عمليات التدقيق الخارجي. وطلبت الشركة من جميع المستخدمين الانتقال بعيدًا عن المنصة عبر الطرق الرسمية، بما في ذلك مسارات المحافظ الأكثر أمانًا.

وذكرت الشركة أن المستخدمين غير المتضررين لا يزالون آمنين بناءً على المعلومات الحالية. ومع ذلك، قالت إنه يجب على المستخدمين مغادرة المنصة لأن عملية التعافي أصبحت الآن أولوية على تشغيل المنتج.

استمرار عمليات التدقيق وإصلاح الثغرات

أوضحت “إيميرغو” أنها استعانت بعدة شركات مستقلة لمراجعة الحادث والشفرة البرمجية الأساسية. وقالت إن هذه المراجعات لا تزال جارية، وحذرت من نشر النتائج المبكرة قبل أن يكمل المحققون عملهم.

وأضافت الشركة أن نشر النتائج المبكرة قد يؤدي إلى معلومات غير دقيقة. كما ذكرت أنه تم تقديم تحديث برمجي لسد الثغرة المحددة بينما تواصل الفرق مراجعة الحادث بأكمله.

وكما ذكر موقع “كريبتو نيوز” سابقًا، تتبعت “سكند فاي” الاختراق إلى برنامجها الأصلي لإنشاء محفظة كاردانو على الويب. أوقفت المنصة الخدمات المتضررة أثناء العمل مع شركات الأمن على مراجعة أوسع.

أدوات فحص ونقل للمستخدمين

قالت “إيميرغو” إن فريقها يعمل على ثلاث أولويات قصيرة المدى، تشمل حماية الأصول، وصندوق التعافي، وفحص حالة المحفظة، ومسارات نقل آمنة للمستخدمين الذين يحتاجون لمغادرة “سكند فاي”.

وأعلنت الشركة عن خطط لإطلاق موقع إلكتروني آمن هذا الأسبوع. سيساعد الموقع المستخدمين في التحقق من حالة محفظتهم واتخاذ خطوات النقل. وأكدت “إيميرغو” أنها قدمت الأداة للموافقة على متجر التطبيقات وستصدرها بعد الحصول على الموافقة.

يخطط الفريق أيضًا لإطلاق وظيفة تصدير آمنة للمحفظة قريبًا. ستساعد هذه الميزة المستخدمين على الانتقال إلى محفظة أجهزة أو منصة أخرى. كما أشارت “إيميرغو” إلى أن ورشة عمل شخصية للنقل ستُعقد في طوكيو.

نظام التعافي لا يزال بحاجة للتدقيق

صرحت “إيميرغو” بأنها تعمل مع المشاركين في نظام كاردانو البيئي على نظام تعافي داخل السلسلة. وأكدت الشركة أن النظام يجب أن يكون قابلاً للتدقيق ومستدامًا قبل أن يتمكن من دعم العودة الآمنة للأصول المتضررة.

كما قالت إن التدقيق الخارجي لنظام التعافي مطلوب قبل إعادة الأموال. وأوضحت أن السرعة مهمة، لكن السلامة تظل الأولوية الرئيسية لأن الجهات الضارة تعلم بوجود الثغرة.

بالإضافة إلى ذلك، تضع عملية التعافي “سكند فاي” ضمن العديد من مشاريع العملات الرقمية التي تحركت ببطء بعد الحوادث الأمنية لحماية المستخدمين. وكما ذكر “كريبتو نيوز” مؤخرًا، استخدمت منصة “تيكو” (Taiko) خطة إعادة تشغيل تدريجية بعد هجوم على الجسر، مع مراجعة خبراء خارجيين للإصلاحات قبل استعادة الوصول الكامل.

وقالت “إيميرغو” إنها ستنشر تقريرًا كاملاً عن “من وماذا ولماذا” بعد اكتمال تقارير الحادث ومراجعات الشفرة. وحتى ذلك الحين، يقتصر دور “سكند فاي” على استعادة الأصول ومساعدة المستخدمين على الانتقال بعيدًا عن المنصة.

الأسئلة الشائعة

• س: هل ستعود منصة SecondFi للعمل بشكل طبيعي بعد الحادث الأمني؟
  ج: لا، أعلنت EMURGO أن SecondFi لن تستأنف عملياتها الطبيعية، وستركز فقط على استعادة أصول المستخدمين المتضررين ومساعدتهم على الانتقال إلى منصات أخرى.
• س: كم بلغت قيمة الخسائر في حادث اختراق محفظة كاردانو؟
  ج: تم سحب حوالي 16 مليون عملة ADA من 374 عنوانًا، وتعمل EMURGO مع شركات أمنية لمراجعة الحادث وإصلاح الثغرة.
• س: ماذا يجب أن يفعل مستخدمو SecondFi الآن؟
  ج: يجب على جميع المستخدمين الانتقال بعيدًا عن المنصة عبر الطرق الرسمية، واستخدام أدوات الفحص والنقل الآمنة التي ستطلقها EMURGO قريبًا، مع تجنب أي حسابات وهمية تزعم تقديم المساعدة.