SlowMist: خسائر محافظ SecondFi على كاردانو قد تتجاوز 20 مليون دولار
قدّرت شركة SlowMist للأمن السيبراني أن خسائر مستخدمي محافظ كاردانو المرتبطة بحادثة SecondFi ربما تتجاوز 20 مليون دولار، في انتظار التحقق من العناوين المتأثرة. وكانت SecondFi قد نسبت الحادث إلى برنامج توليد المحافظ الخاص بها، وقدّرت الخسائر الأولية بنحو 16 مليون ADA، داعية المستخدمين إلى نقل أموالهم إلى محافظ جديدة إلى حين اكتمال المراجعة.
وأفاد مشروع SecondFi ضمن منظومة كاردانو في تحديثه بأن السبب الجذري تم تتبعه إلى برمجيات توليد محفظة الويب الأصلية الخاصة بالمشروع، مع تقدير خسائر بنحو 16 مليون ADA. في المقابل، قال مؤسس SlowMist كوس (يو شيان) إن تحليل حركة المحافظ يشير إلى أن خسائر المستخدمين قد تتجاوز نظريًا 20 مليون دولار.
وبحسب كوس، فإن تتبع العناوين المرتبطة بالهجوم وتدفقات الأموال يوحي بتعرض أكبر قد يشمل أكثر من 129 مليون ADA إضافة إلى رموز أخرى. هذا التقدير أعلى بكثير من تقييم SecondFi الأولي، ولا يزال غير مؤكد إلى حين استكمال التحقيقات.
وأوضحت SecondFi أن نحو 16 مليون ADA جرى تحويلها للخارج خلال ثلاث عمليات نقل أموال بدأها المهاجمون، وأثّرت على 374 عنوانًا. وقالت إنها أنهت تحليلًا على السلسلة وتعمل مع شركة أمن بلوكتشين لإجراء مراجعة تقنية مستقلة للتحقق من النتائج.
كما ذكرت SecondFi أنها نفذت خلال الحادث نقلًا طارئًا لنحو 129 مليون ADA إلى جهة حفظ مستقلة من طرف ثالث، بهدف حماية أصول المستخدمين وتقليص مخاطر خسائر إضافية. ولا تزال فرق التحقيق تقيّم النطاق الكامل للمحافظ والأصول المتأثرة.
وأكدت SecondFi أن التأثير اقتصر على مكوّن برنامج توليد محافظ الويب على كاردانو، ولم يمتد إلى ما بعد ذلك. وأضافت أنها أطلقت ترقيعات للمحافظ غير المتأثرة وتتوقع عودة العمليات إلى طبيعتها قريبًا. ولم يصدر بعد تقرير تقني نهائي، كما لم يُعلن إطار للتعويض، ما يبقي المستخدمين المتضررين مترقبين لنتائج المراجعة الجارية لتأكيد حجم الأصول المتأثرة والتحقق من استنتاجات المشروع.
وفي ظل استمرار التحقيقات، أوصت فرق الأمن المشارِكة بنقل الأصول إلى محافظ جديدة باعتباره من أكثر الإجراءات فعالية للحد من مخاطر خسائر إضافية. كما دُعي المستخدمون إلى مراقبة نشاط المحافظ، ومتابعة التحديثات الرسمية المتعلقة بالتحقيق، والتحقق من مصدر أدوات توليد المحافظ التي استخدموها.
إخلاء مسؤولية: المعلومات الواردة هنا لأغراض معرفية وتعليمية فقط ولا تشكل نصيحة مالية أو أي نوع من المشورة. ولا تتحمل Coin Edition مسؤولية أي خسائر قد تنجم عن استخدام المحتوى أو المنتجات أو الخدمات المذكورة. يُنصح القراء بتوخي الحذر قبل اتخاذ أي إجراء يتعلق بالجهة المعنية.
