• Cardano 지갑 SecondFi는 소프트웨어 취약점을 통해 공격자들이 374개의 지갑에서 1,610만 ADA(240만 달러)를 탈취한 후 폐쇄됩니다.
• 이 침해는 블록체인 거래 데이터에서 개인 키를 유도할 수 있는 거래 서명 소프트웨어의 취약점에서 비롯되었습니다.
• SecondFi는 8월 초에 지갑 내보내기 도구를 출시하고 그 달 말에 복구 포털을 출시할 예정이지만, 복구된 자금의 배포 날짜는 설정되지 않았습니다.

Cardano 지갑 SecondFi는 공격자들이 거래 서명 소프트웨어의 결함을 악용하여 374개의 지갑에서 약 240만 달러 상당의 1,610만 ADA를 탈취한 후 폐쇄됩니다.

EMURGO의 Yoroi 지갑을 대체한 이 서비스는 취약점을 패치하고 공격자들이 자금에 접근하기 전에 1억 2,900만 ADA를 확보했음에도 불구하고 정상 운영을 재개하지 않을 것이라고 밝혔습니다.

이 결함은 Cardano 블록체인에서 볼 수 있는 거래 데이터에서 개인 키 자료를 유도할 수 있도록 허용했다고 SecondFi는 말했습니다. Cardano 네트워크 자체는 손상되지 않았으며, 하드웨어 지갑 사용자는 영향을 받지 않았습니다.

EMURGO가 고용한 블록체인 정보 회사 Groom Lake는 주요 공격자가 정교하고 자금이 충분하다는 것을 발견했습니다. 일부 지표는 북한의 라자루스 그룹을 가리키지만, 확인된 바는 없다고 회사는 밝혔습니다.

별도의 공격자가 같은 기간 동안 또 다른 지갑 세트를 대상으로 삼았습니다.

SecondFi는 8월 초에 지갑 내보내기 도구와 그 달 말에 영지식 복구 포털을 출시할 것으로 예상합니다. EMURGO는 자산 복구 지갑에 자금을 지원했지만, 확정된 배포 날짜는 제공되지 않았습니다.