SecondFi تكشف سبب اختراق بقيمة 2.6 مليون ADA مع اقتراب إطلاق أداة استعادة ZK

• تتبّعت SecondFi خسارتها البالغة 2.6 مليون دولار من ADA إلى خلل في التوقيع التشفيري في برنامج المحفظة الذي استُخدمه مهاجمون خارجيون متقدمون في 374 محفظة.
• قامت الشركة بمعالجة الثغرة وإطلاق إجراءات الاسترداد، وكشفت عن نيتها إغلاق عروض SecondFi ومحفظة Yoroi.

فتحت SecondFi ملف حادثة أمنية أدى إلى خسارة تقارب 16.1 مليون ADA. استولى مهاجمون على ما يقارب 16.1 مليون ADA، بما يعادل نحو 2.6 مليون دولار، من 374 محفظة خلال الفترة بين 21 يونيو و23 يونيو. أجرت SecondFi تحقيقًا جنائيًا مستقلًا بينما واصلت عمليات الاسترداد وتحليل التفاصيل التقنية.

تحديث بشأن حادثة الأمان الأخيرة المتعلقة بـ SecondFi

ماذا حدث لـ SecondFi
بين 21 يونيو و23 يونيو، تعرضت SecondFi لحادثة أمنية نتج عنها سرقة ما يقارب 16.1 مليون ADA (حوالي 2.6 مليون دولار) من 374 محفظة. نرغب في تقديم…

— SecondFi (@secondfiapp) 22 يوليو 2026

تعاقدت EMURGO مع شركة استخبارات بلوكتشين Groom Lake لتحليل نشاط السلسلة والشفرة البرمجية وسجل التطوير. خلص المحققون إلى أن جهة تهديد خارجية جيدة التمويل وذات قدرات متقدمة نفذت الهجوم. كانوا يستغلون ضعفًا تشفيريًا في برنامج المحفظة، والذي حددته Groom Lake أيضًا، إضافة إلى مؤشرات أخرى يجري المحققون تحليلها بحثًا عن أي روابط محتملة مع مجموعة Lazarus. علاوة على ذلك، تمكن المحققون من تحديد وجود مهاجم ثانٍ، غير مرتبط.

يكشف التحقيق عن خلل تشفيري

حدد التحقيق ثغرة دقيقة في الطريقة التي أنشأت بها محفظة SecondFi توقيعات معاملات. في سيناريوهات معينة، كان بإمكان المهاجمين استخراج معلومات حساسة مُشفّرة عبر أسرار تشفير باستخدام بيانات المعاملة على بلوكتشين. وقد أتاح ذلك حساب أي مفاتيح تأثرت من خلال استخدام معلومات يمكن العثور عليها بالفعل على البلوكتشين. كما اكتشفت الفرق وجود الكود نفسه المعرّض للخطر في مستودع GitHub غير مصرح به.

ذكرت SecondFi أن الثغرة تم إصلاحها في إصدار المطور من البرنامج وأن المحافظ الجديدة التي طُورت لم تعد تحتوي على الثغرة. ومع ذلك، وبسبب جسامة المشكلة، قررت الشركة إيقاف SecondFi وكذلك محفظة Yoroi.

يصبح الاسترداد والهجرة أولوية عاجلة

في SecondFi، تُوجّه الجهود لمساعدة المستخدمين المتأثرين على استرداد أموالهم المفقودة والهجرة بأمان. ما تزال أعمال اختبار منصة الاسترداد جارية، وهي تعتمد استخدام إثباتات عدم المعرفة من أجل سلامة خصوصية المستخدمين وعملية الاسترداد. تخطط الشركة لإصدار النسخة المختبرة من المنصة في أغسطس 2026. إضافة إلى ذلك، تعمل SecondFi على تصدير المحفظة، ما سيسمح للمستخدمين بنقل الأموال إلى محافظهم التي يختارونها. وستكون هذه المنصة متاحة بدءًا من بداية أغسطس 2026.

أبرز أخبار العملات الرقمية:
استقال الرئيس التنفيذي لـ Twenty One Capital Jack Mallers بعد خلاف حول استراتيجية البيتكوين