EMURGO<\/strong> a annonc\u00e9 que SecondFi<\/strong> ne reprendra pas ses op\u00e9rations normales suite \u00e0 un r\u00e9cent incident de s\u00e9curit\u00e9 li\u00e9 au portefeuille Cardano<\/strong>. La soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 que ses efforts futurs concernant SecondFi se concentreront uniquement sur la r\u00e9cup\u00e9ration des actifs<\/strong> pour les utilisateurs touch\u00e9s. Cette mise \u00e0 jour marque un changement par rapport aux attentes de r\u00e9cup\u00e9ration pr\u00e9c\u00e9dentes.<\/p>\n SecondFi avait initialement pr\u00e9vu un plan de r\u00e9cup\u00e9ration de deux semaines apr\u00e8s qu’une exploitation du portefeuille Cardano ait drain\u00e9 environ 16 millions d’ADA<\/strong> de 374 adresses. EMURGO a d\u00e9clar\u00e9 que <\/p>\n \u00ab\u00a0SecondFi ne reprendra pas ses op\u00e9rations normales\u00a0\u00bb<\/p><\/blockquote>\n m\u00eame apr\u00e8s la fin des audits externes. La soci\u00e9t\u00e9 a demand\u00e9 \u00e0 tous les utilisateurs de se d\u00e9tourner de SecondFi en utilisant des m\u00e9thodes officielles, y compris des portefeuilles plus s\u00e9curis\u00e9s.<\/p>\n Selon les informations actuelles, les utilisateurs non affect\u00e9s restent en s\u00e9curit\u00e9. Cependant, il a \u00e9t\u00e9 pr\u00e9cis\u00e9 que les utilisateurs devraient quitter la plateforme, car le processus de r\u00e9cup\u00e9ration prend d\u00e9sormais la priorit\u00e9 sur l’exploitation du produit.<\/p>\n EMURGO a engag\u00e9 plusieurs entreprises ind\u00e9pendantes pour examiner l’incident et le code sous-jacent. Ces examens sont en cours, et la soci\u00e9t\u00e9 a averti contre la publication de r\u00e9sultats pr\u00e9liminaires avant que les enqu\u00eateurs n’aient termin\u00e9 leur travail, car cela pourrait engendrer des informations inexactes.<\/p>\n Un correctif a \u00e9t\u00e9 soumis pour fermer la vuln\u00e9rabilit\u00e9 identifi\u00e9e, tandis que les \u00e9quipes continuent d’examiner l’incident dans son int\u00e9gralit\u00e9. Comme l’a rapport\u00e9 crypto.news<\/em> plus t\u00f4t, SecondFi a retrac\u00e9 la violation \u00e0 son logiciel de g\u00e9n\u00e9ration de portefeuille web natif de Cardano. Le projet a suspendu les services affect\u00e9s pendant qu’il collaborait avec des entreprises de s\u00e9curit\u00e9 pour un examen plus approfondi.<\/p>\n Le fondateur de SlowMist, Cos<\/strong>, avait averti que les pertes potentielles des utilisateurs pourraient \u00eatre plus \u00e9lev\u00e9es si certaines adresses suivies \u00e9taient confirm\u00e9es comme appartenant aux attaquants. L’estimation publique de SecondFi a \u00e9valu\u00e9 le montant connu affect\u00e9 \u00e0 pr\u00e8s de 16 millions d’ADA<\/strong>.<\/p>\n EMURGO a d\u00e9clar\u00e9 que son \u00e9quipe travaille sur trois priorit\u00e9s \u00e0 court terme : la protection des actifs<\/strong>, la cr\u00e9ation d’un fonds de r\u00e9cup\u00e9ration<\/strong>, et la mise en place de v\u00e9rifications de statut de portefeuille<\/strong> ainsi que de routes de migration s\u00e9curis\u00e9es pour les utilisateurs devant quitter SecondFi.<\/p>\n La soci\u00e9t\u00e9 pr\u00e9voit de lancer un site en quarantaine cette semaine, qui aidera les utilisateurs \u00e0 v\u00e9rifier le statut de leur portefeuille et \u00e0 prendre des mesures de migration. EMURGO a \u00e9galement soumis cet outil pour approbation sur l’App Store et le publiera d\u00e8s qu’il sera valid\u00e9.<\/p>\n L’\u00e9quipe pr\u00e9voit \u00e9galement de lancer prochainement une fonctionnalit\u00e9 d’exportation de portefeuille s\u00e9curis\u00e9, facilitant la migration vers un portefeuille mat\u00e9riel ou une autre plateforme. De plus, EMURGO a annonc\u00e9 qu’un atelier de migration en personne se tiendra \u00e0 Tokyo.<\/p>\n La soci\u00e9t\u00e9 a mis en garde les utilisateurs de ne suivre que les canaux officiels de SecondFi, car des risques de faux comptes de r\u00e9cup\u00e9ration ont \u00e9merg\u00e9 apr\u00e8s l’incident, les escrocs ciblant les utilisateurs avec de faux liens de support.<\/p>\n EMURGO collabore avec les participants de l’\u00e9cosyst\u00e8me Cardano pour d\u00e9velopper un syst\u00e8me de r\u00e9cup\u00e9ration on-chain<\/strong>, qui devra \u00eatre auditable et persistant avant de pouvoir garantir le retour s\u00e9curis\u00e9 des actifs affect\u00e9s. Un audit externe du syst\u00e8me de r\u00e9cup\u00e9ration sera \u00e9galement n\u00e9cessaire avant de pouvoir retourner des fonds.<\/p>\n Bien que la rapidit\u00e9 soit importante, la s\u00e9curit\u00e9 demeure la priorit\u00e9 principale<\/strong>, car les acteurs malveillants sont conscients de la vuln\u00e9rabilit\u00e9. En outre, le processus de r\u00e9cup\u00e9ration place SecondFi parmi plusieurs projets crypto qui ont agi lentement apr\u00e8s des incidents de s\u00e9curit\u00e9 pour prot\u00e9ger les utilisateurs.<\/p>\n Comme l’a r\u00e9cemment rapport\u00e9 crypto.news<\/em>, Taiko a mis en \u0153uvre un plan de red\u00e9marrage par \u00e9tapes apr\u00e8s une attaque de pont, avec des experts externes examinant les correctifs avant que l’acc\u00e8s plus large ne soit r\u00e9tabli.<\/p>\n EMURGO a d\u00e9clar\u00e9 qu’elle publierait un compte rendu plus complet de <\/p>\n \u00ab\u00a0qui, quoi et pourquoi\u00a0\u00bb<\/p><\/blockquote>\n apr\u00e8s la finalisation des rapports d’incidents et des examens de code. D’ici l\u00e0, le r\u00f4le de SecondFi se limite \u00e0 la r\u00e9cup\u00e9ration des actifs et \u00e0 l’assistance aux utilisateurs pour quitter la plateforme.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de S\u00e9curit\u00e9 de SecondFi EMURGO a annonc\u00e9 que SecondFi ne reprendra pas ses op\u00e9rations normales suite \u00e0 un r\u00e9cent incident de s\u00e9curit\u00e9 li\u00e9 au portefeuille Cardano. La soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 que ses efforts futurs concernant SecondFi se concentreront uniquement sur la r\u00e9cup\u00e9ration des actifs pour les utilisateurs touch\u00e9s. Cette mise \u00e0 jour marque un changement par rapport aux attentes de r\u00e9cup\u00e9ration pr\u00e9c\u00e9dentes. Impact de l’Incident SecondFi avait initialement pr\u00e9vu un plan de r\u00e9cup\u00e9ration de deux semaines apr\u00e8s qu’une exploitation du portefeuille Cardano ait drain\u00e9 environ 16 millions d’ADA de 374 adresses. EMURGO a d\u00e9clar\u00e9 que \u00ab\u00a0SecondFi ne reprendra pas<\/p>\n","protected":false},"author":3,"featured_media":16727,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[134,10525,10526,65,10527,8450,43],"class_list":["post-16728","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cardano","tag-cos","tag-emurgo","tag-hack","tag-secondfi","tag-taiko","tag-tokyo"],"yoast_description":"SecondFi ne rouvrira pas apr\u00e8s qu'une violation du portefeuille Cardano ait drain\u00e9 16 millions d'ADA. La soci\u00e9t\u00e9 se concentre plut\u00f4t sur la r\u00e9cup\u00e9ration des actifs des utilisateurs et leur migration vers des solutions plus s\u00e9curis\u00e9es.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16728","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16728"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16728\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16727"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16728"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16728"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16728"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Impact de l’Incident<\/h2>\n
Mesures de R\u00e9cup\u00e9ration<\/h2>\n
Priorit\u00e9s \u00e0 Court Terme<\/h2>\n
Pr\u00e9cautions et Collaboration<\/h2>\n