SecondFi<\/strong> annonce qu’elle est sur la bonne voie pour r\u00e9cup\u00e9rer les actifs des utilisateurs apr\u00e8s qu’une exploitation de portefeuille Cardano ait siphonn\u00e9 environ 2,4 millions de dollars<\/strong> en ADA. Cette mise \u00e0 jour intervient alors que les utilisateurs attendent un outil de v\u00e9rification de portefeuille ainsi que des \u00e9tapes claires pour d\u00e9placer leurs actifs en toute s\u00e9curit\u00e9.<\/p>\n L’\u00e9quipe reste sur la bonne voie par rapport au d\u00e9lai de r\u00e9cup\u00e9ration estim\u00e9 de deux semaines<\/strong>, avec des progr\u00e8s substantiels continuant alors que les \u00e9quipes d’ing\u00e9nierie explorent plusieurs approches techniques en parall\u00e8le pour d\u00e9terminer la solution de r\u00e9cup\u00e9ration la plus s\u00e9curis\u00e9e pour les utilisateurs concern\u00e9s.<\/p>\n Le projet a annonc\u00e9 qu’il pr\u00e9voyait de publier un outil d’ici le d\u00e9but de la semaine prochaine, permettant aux utilisateurs de v\u00e9rifier si leur portefeuille a \u00e9t\u00e9 affect\u00e9. Il a \u00e9galement indiqu\u00e9 qu’il partagerait ult\u00e9rieurement un processus s\u00e9curis\u00e9 permettant aux utilisateurs de d\u00e9placer leurs actifs hors de la plateforme.<\/p>\n SecondFi a averti qu’aucune \u00e9tape de r\u00e9cup\u00e9ration n\u00e9cessitant une action de la part des utilisateurs n’avait encore commenc\u00e9. Il a demand\u00e9 aux utilisateurs de laisser leurs portefeuilles intacts jusqu’\u00e0 l’arriv\u00e9e des instructions officielles et a pr\u00e9cis\u00e9 qu’il ne demanderait jamais de cl\u00e9s priv\u00e9es, de phrases de r\u00e9cup\u00e9ration, de donn\u00e9es d’identification de portefeuille ou de transferts d’actifs.<\/p>\n<\/blockquote>\n Ce dernier avis fait suite \u00e0 un autre avertissement concernant l’augmentation des activit\u00e9s frauduleuses. SecondFi a signal\u00e9 que de faux comptes et des imitateurs ciblaient les utilisateurs apr\u00e8s l’exploitation. L’entreprise a \u00e9galement demand\u00e9 aux utilisateurs de ne pas d\u00e9poser davantage de fonds dans les portefeuilles SecondFi existants jusqu’\u00e0 nouvel ordre.<\/p>\n L’incident a d\u00e9but\u00e9 apr\u00e8s que des attaquants aient siphonn\u00e9 environ 16 millions d’ADA<\/strong> de 374 adresses entre le 21 et le 23 juin, repr\u00e9sentant une valeur d’environ 2,4 millions de dollars<\/strong> au moment du vol signal\u00e9. SecondFi a li\u00e9 le probl\u00e8me \u00e0 son propre logiciel de g\u00e9n\u00e9ration de portefeuilles Cardano. Comme l’a rapport\u00e9 crypto.news<\/em>, le projet a d\u00e9clar\u00e9 que la faille \u00e9tait limit\u00e9e \u00e0 son logiciel de g\u00e9n\u00e9ration de portefeuilles web Cardano natif et que les services concern\u00e9s avaient \u00e9t\u00e9 suspendus.<\/p>\n Le PDG d’EMURGO, Phillip Pon, a ensuite d\u00e9clar\u00e9 que l’entreprise avait termin\u00e9 un examen judiciaire, v\u00e9rifi\u00e9 les soldes des portefeuilles et trouv\u00e9 ce qu’il a qualifi\u00e9 de \u00ab\u00a0solution de r\u00e9cup\u00e9ration claire\u00a0\u00bb<\/strong>. L’entreprise s’attend \u00e0 une semaine pour construire le syst\u00e8me de r\u00e9cup\u00e9ration et une autre semaine pour le tester avant que les retours ne commencent.<\/p>\n SecondFi a \u00e9galement transf\u00e9r\u00e9 environ 129 millions d’ADA<\/strong> \u00e0 un d\u00e9positaire tiers ind\u00e9pendant en tant que mesure d’urgence. L’entreprise a pr\u00e9cis\u00e9 avoir pris cette mesure pour \u00e9loigner davantage d’actifs des attaquants pendant qu’elle examinait la violation. Un rapport de Tibane Labs a fourni un compte rendu plus d\u00e9taill\u00e9 de la possible faille technique, indiquant que la violation provenait d’un SDK tiers non audit\u00e9 qui avait remplac\u00e9 le code de signature audit\u00e9 d’EMURGO le 8 juin.<\/p>\n La chercheuse en s\u00e9curit\u00e9 Taylor Monahan a \u00e9galement critiqu\u00e9 le code du portefeuille, affirmant que SecondFi \u00ab\u00a0avait cr\u00e9\u00e9 son propre crypto\u00a0\u00bb<\/strong>. Ce commentaire a ajout\u00e9 une pression sur le projet, car Yoroi, maintenant SecondFi, avait servi les utilisateurs de Cardano pendant des ann\u00e9es avant le changement de marque. La cause compl\u00e8te n\u00e9cessite encore un rapport technique officiel d’EMURGO ou de SecondFi. D’ici l\u00e0, les utilisateurs n’ont acc\u00e8s qu’\u00e0 des mises \u00e0 jour publiques, des analyses externes et aux avis de r\u00e9cup\u00e9ration du projet.<\/p>\n La prochaine \u00e9tape cl\u00e9 de SecondFi est le m\u00e9canisme de v\u00e9rification de portefeuille attendu d’ici le d\u00e9but de la semaine prochaine. Cet outil devrait aider les utilisateurs \u00e0 d\u00e9terminer s’ils font partie du groupe affect\u00e9 avant que toute action de r\u00e9cup\u00e9ration ne commence. Le projet a demand\u00e9 aux utilisateurs d’utiliser uniquement des canaux officiels et des tickets de support.<\/p>\n Cet avertissement est crucial, car les piratages de portefeuilles attirent souvent de faux liens de r\u00e9cup\u00e9ration, des formulaires de phishing et des comptes demandant des phrases de r\u00e9cup\u00e9ration.<\/p>\n<\/blockquote>\n Pour l’instant, les utilisateurs concern\u00e9s ne devraient pas signer de nouvelles transactions ou d\u00e9placer des actifs sans directives officielles. SecondFi indique que la r\u00e9cup\u00e9ration d\u00e9pend de l’\u00e9tat actuel des portefeuilles compromis, donc une action pr\u00e9coce pourrait engendrer davantage de risques. L’affaire teste maintenant la capacit\u00e9 de SecondFi \u00e0 retourner des fonds en toute s\u00e9curit\u00e9 tout en expliquant ce qui a \u00e9chou\u00e9. Elle suscite \u00e9galement de nouvelles inqui\u00e9tudes pour les utilisateurs de Cardano alors que l’ADA se n\u00e9gocie pr\u00e8s de ses plus bas niveaux en plusieurs ann\u00e9es et que la s\u00e9curit\u00e9 des portefeuilles reste sous examen.<\/p>\n","protected":false},"excerpt":{"rendered":" SecondFi sur la voie de la r\u00e9cup\u00e9ration des actifs des utilisateurs SecondFi annonce qu’elle est sur la bonne voie pour r\u00e9cup\u00e9rer les actifs des utilisateurs apr\u00e8s qu’une exploitation de portefeuille Cardano ait siphonn\u00e9 environ 2,4 millions de dollars en ADA. Cette mise \u00e0 jour intervient alors que les utilisateurs attendent un outil de v\u00e9rification de portefeuille ainsi que des \u00e9tapes claires pour d\u00e9placer leurs actifs en toute s\u00e9curit\u00e9. \u00c9tat du processus de r\u00e9cup\u00e9ration L’\u00e9quipe reste sur la bonne voie par rapport au d\u00e9lai de r\u00e9cup\u00e9ration estim\u00e9 de deux semaines, avec des progr\u00e8s substantiels continuant alors que les \u00e9quipes d’ing\u00e9nierie explorent<\/p>\n","protected":false},"author":3,"featured_media":16539,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[134,65,10040],"class_list":["post-16540","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cardano","tag-hack","tag-taylor-monahan"],"yoast_description":"SecondFi est sur la bonne voie pour r\u00e9cup\u00e9rer 2,4 millions de dollars drain\u00e9s lors d'une exploitation de portefeuille Cardano, avec un outil de v\u00e9rification de portefeuille pour les utilisateurs qui sera bient\u00f4t publi\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16540","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16540"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16540\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16539"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16540"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16540"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16540"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\u00c9tat du processus de r\u00e9cup\u00e9ration<\/h2>\n
\n
D\u00e9tails de l’incident<\/h2>\n
Prochaines \u00e9tapes<\/h2>\n
\n