SecondFi Kehilangan 16,1 Juta ADA Senilai $2,6 Juta ke Grup Lazarus dan Penyerang Kedua dalam Rentang 21-23 Juni

Menurut ChainCatcher, SecondFi melaporkan bahwa 374 dompet mengalami pencurian sekitar 16,1 juta ADA (sekitar 2,6 juta dolar AS) antara 21 Juni dan 23 Juni. Investigasi mengidentifikasi dua penyerang independen: pelaku utama diduga merupakan grup peretasan Lazarus Group yang terkait Korea Utara, dengan teknik canggih serta operasi yang didanai dengan baik; pelaku kedua secara bersamaan menargetkan dompet yang berbeda tanpa tumpang tindih di antara kedua grup.

Penyebab akarnya adalah kerentanan kriptografi dalam proses pembuatan tanda tangan dompet, yang juga ditemukan pada salinan kode yang tidak berizin di GitHub. SecondFi telah menutup celah tersebut dan memutuskan untuk menghentikan kedua dompet SecondFi dan Yoroi. Tim sedang mengembangkan alat pemulihan berbasis bukti tanpa pengetahuan yang diperkirakan rilis pada Agustus, serta fungsionalitas ekspor dompet untuk membantu pengguna memigrasikan aset dengan aman.