SecondFi a averti les d\u00e9tenteurs de portefeuilles compromis de ne pas \u00e9changer les allocations de tokens NIGHT<\/strong> \u00e0 venir, apr\u00e8s avoir confirm\u00e9 que le syst\u00e8me de r\u00e9clamation de Midnight n\u00e9cessite que les tokens soient r\u00e9clam\u00e9s via l’adresse de portefeuille d’origine. Selon SecondFi, certains utilisateurs touch\u00e9s par l’incident de s\u00e9curit\u00e9 survenu en juin sont programm\u00e9s pour r\u00e9clamer des tokens NIGHT le 22 septembre<\/strong>, mais les portefeuilles associ\u00e9s \u00e0 ces allocations restent d\u00e9finitivement compromis. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 avoir contact\u00e9 la Midnight Foundation pour explorer des options alternatives de r\u00e9clamation avant de publier cet avertissement.<\/p>\n Certains d\u00e9tenteurs de portefeuilles affect\u00e9s sont programm\u00e9s pour r\u00e9clamer des tokens NIGHT demain. Nous avons \u00e9t\u00e9 en contact avec la Midnight Foundation concernant les options de r\u00e9clamation. Malheureusement, les allocations NIGHT ne peuvent pas \u00eatre transf\u00e9r\u00e9es vers un autre portefeuille avant d’\u00eatre r\u00e9clam\u00e9es.<\/p>\n<\/blockquote>\n Les tokens NIGHT attribu\u00e9s \u00e0 une adresse SecondFi compromise doivent donc \u00eatre \u00e9chang\u00e9s via cette adresse d’origine, ce qui expose les actifs nouvellement r\u00e9clam\u00e9s au risque de vol. SecondFi a exhort\u00e9 les utilisateurs concern\u00e9s \u00e0 ne pas tenter la r\u00e9clamation tant que le probl\u00e8me n’est pas r\u00e9solu. Cette restriction provient du processus de r\u00e9clamation NIGHT g\u00e9r\u00e9 par la Midnight Foundation, qui \u00e9tablit les r\u00e8gles de rachat du token ind\u00e9pendamment de SecondFi. La soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 qu’elle n’avait aucun contr\u00f4le sur le m\u00e9canisme de r\u00e9clamation NIGHT et a dirig\u00e9 les utilisateurs cherchant des options alternatives vers les canaux officiels de la Midnight Foundation. Les outils de r\u00e9cup\u00e9ration de SecondFi ne peuvent pas r\u00e9soudre ce probl\u00e8me.<\/p>\n SecondFi a retrac\u00e9 la cause profonde \u00e0 un d\u00e9faut cryptographique dans la mani\u00e8re dont son logiciel de portefeuille g\u00e9n\u00e9rait des signatures pour des transactions individuelles. Une valeur qui aurait d\u00fb d\u00e9pendre d’informations secr\u00e8tes pouvait, dans certaines conditions, \u00eatre calcul\u00e9e \u00e0 l’aide de donn\u00e9es de transaction disponibles publiquement. Ce d\u00e9faut pourrait permettre de d\u00e9river le mat\u00e9riel de cl\u00e9 priv\u00e9e affect\u00e9 \u00e0 partir d’informations enregistr\u00e9es sur la blockchain publique de Cardano.<\/p>\n Groom Lake, un fournisseur ind\u00e9pendant d’enqu\u00eate judiciaire et d’intelligence blockchain engag\u00e9 par EMURGO, a examin\u00e9 le code, l’historique du code et les enregistrements de la blockchain publique tout en enqu\u00eatant sur la violation. Son enqu\u00eate a trouv\u00e9 des preuves de deux attaquants distincts. L’op\u00e9ration principale a \u00e9t\u00e9 d\u00e9crite comme sophistiqu\u00e9e, externe et bien financ\u00e9e, avec des indicateurs \u00e9valu\u00e9s pour un possible chevauchement avec l’activit\u00e9 connue du groupe Lazarus<\/strong> li\u00e9 \u00e0 la DPRK.<\/p>\n Suite \u00e0 l’attaque, SecondFi a commenc\u00e9 \u00e0 s\u00e9parer sa r\u00e9ponse en processus de migration et de r\u00e9cup\u00e9ration. Le plan de r\u00e9cup\u00e9ration de portefeuille impliquait initialement des ing\u00e9nieurs testant plusieurs m\u00e9thodes pour retourner les actifs en toute s\u00e9curit\u00e9. SecondFi a d\u00e9plac\u00e9 environ 129 millions d’ADA<\/strong> vers un d\u00e9positaire tiers ind\u00e9pendant en tant que mesure d’urgence pendant que le travail se poursuivait.<\/p>\n Les utilisateurs affect\u00e9s font face \u00e0 une proc\u00e9dure diff\u00e9rente. SecondFi a d\u00e9velopp\u00e9 un portail de r\u00e9cup\u00e9ration qui utilise des preuves \u00e0 connaissance nulle pour permettre aux utilisateurs de prouver la propri\u00e9t\u00e9 de portefeuilles compromis et de soumettre des r\u00e9clamations pour des actifs affect\u00e9s par l’incident de juin. Le rachat NIGHT se situe en dehors de ces deux processus, car l’allocation n’est pas encore entr\u00e9e dans le portefeuille compromis et ses r\u00e8gles de r\u00e9clamation sont contr\u00f4l\u00e9es par Midnight.<\/p>\n SecondFi a averti les utilisateurs de ne pas supprimer son application et de conserver leurs phrases de r\u00e9cup\u00e9ration, car au moins l’un des deux sera n\u00e9cessaire pour le processus de r\u00e9cup\u00e9ration. La soci\u00e9t\u00e9 a \u00e9galement mis en garde les utilisateurs contre les faux services de r\u00e9cup\u00e9ration et les tentatives d’usurpation. SecondFi d\u00e9clare qu’elle ne demandera jamais de cl\u00e9s priv\u00e9es, de phrases de r\u00e9cup\u00e9ration ou de r\u00e9f\u00e9rences de portefeuille.<\/p>\n Pour les d\u00e9tenteurs de NIGHT approchant leur rachat programm\u00e9, SecondFi a d\u00e9clar\u00e9 que les questions concernant une m\u00e9thode alternative de r\u00e9clamation s\u00fbre devraient \u00eatre dirig\u00e9es vers la Midnight Foundation, car les changements au processus de r\u00e9clamation restent en dehors du contr\u00f4le de SecondFi.<\/p>\n","protected":false},"excerpt":{"rendered":" Avertissement de SecondFi aux D\u00e9tenteurs de Portefeuilles Compromis SecondFi a averti les d\u00e9tenteurs de portefeuilles compromis de ne pas \u00e9changer les allocations de tokens NIGHT \u00e0 venir, apr\u00e8s avoir confirm\u00e9 que le syst\u00e8me de r\u00e9clamation de Midnight n\u00e9cessite que les tokens soient r\u00e9clam\u00e9s via l’adresse de portefeuille d’origine. Selon SecondFi, certains utilisateurs touch\u00e9s par l’incident de s\u00e9curit\u00e9 survenu en juin sont programm\u00e9s pour r\u00e9clamer des tokens NIGHT le 22 septembre, mais les portefeuilles associ\u00e9s \u00e0 ces allocations restent d\u00e9finitivement compromis. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 avoir contact\u00e9 la Midnight Foundation pour explorer des options alternatives de r\u00e9clamation avant de publier cet<\/p>\n","protected":false},"author":3,"featured_media":18651,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[134,10526,65,71,9473,9529,10527],"class_list":["post-18652","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cardano","tag-emurgo","tag-hack","tag-lazarus","tag-midnight","tag-night","tag-secondfi"],"yoast_description":"SecondFi met en garde les utilisateurs de portefeuilles compromis de ne pas r\u00e9clamer les tokens NIGHT, soulignant les risques de vol et conseillant de ne pas proc\u00e9der \u00e0 la r\u00e9clamation via des adresses affect\u00e9es.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18652","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18652"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18652\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18651"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18652"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18652"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18652"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Mise \u00e0 jour pour les D\u00e9tenteurs de Portefeuilles Affect\u00e9s<\/h2>\n
\n
Contexte de l’Incident de S\u00e9curit\u00e9<\/h2>\n
R\u00e9ponse de SecondFi et Options de R\u00e9cup\u00e9ration<\/h2>\n
Conseils aux Utilisateurs<\/h2>\n