SecondFi, un proveedor de billeteras de Cardano que sucedió a la billetera Yoroi de EMURGO, está cerrando tras una vulnerabilidad crítica de software que permitió a atacantes robar 16,1 millones de ADA, valorados en 2,4 millones de dólares, de 374 billeteras de usuarios. La empresa confirmó que la brecha permitió a los actores maliciosos derivar claves privadas sensibles directamente de los datos de las transacciones en la blockchain, lo que permitió el acceso no autorizado a los fondos de los usuarios.
Detalles del exploit
SecondFi indicó que la vulnerabilidad se encontraba en el software de firma de transacciones, que no logró proteger de manera segura el material clave. Este defecto permitió reconstruir las claves privadas de los usuarios utilizando la información mostrada en las transacciones de la blockchain de Cardano. Notablemente, la blockchain de Cardano en sí no fue comprometida ni afectada por el incidente, y los usuarios de billeteras de hardware no se enfrentaron a ningún riesgo debido al aislamiento proporcionado por los dispositivos seguros.
La plataforma logró asegurar 129 millones de ADA antes de que los atacantes pudieran alcanzar esos fondos, ayudando a reducir el impacto de la brecha. Las operaciones normales de la billetera han sido descontinuadas, ya que SecondFi confirmó que no tiene la intención de reanudar el negocio a pesar de haber corregido el error de software.
Groom Lake, una firma de inteligencia blockchain contratada por EMURGO, investigó el incidente y concluyó que el atacante principal mostró un alto grado de sofisticación y acceso a recursos sustanciales. Aunque algunos indicadores sugirieron vínculos con el Grupo Lazarus de Corea del Norte, Groom Lake declaró que no hay confirmación definitiva de atribución en este momento.
Un segundo atacante también explotó la vulnerabilidad, apuntando a un conjunto separado de billeteras durante el mismo período de brecha. SecondFi aseguró que las billeteras almacenadas en hardware no fueron expuestas a estos ataques.
Mini diccionario: Groom Lake, una firma de seguridad e inteligencia blockchain especializada en investigaciones forenses y atribución de amenazas para explotaciones en cadena. La firma fue elegida por EMURGO para analizar la brecha de seguridad de SecondFi.
SecondFi describió la brecha como originada por una debilidad en su software de firma de transacciones, que permitió a los atacantes reconstruir el material de claves privadas y comprometer las cuentas de los usuarios, pero enfatizó que los usuarios de billeteras de hardware no fueron afectados.
Soporte al usuario y próximos pasos
SecondFi planea lanzar herramientas de exportación de billeteras a principios de hacesto, permitiendo a los usuarios recuperar y transferir de manera segura sus activos de Cardano. Además, un portal de recuperación de conocimiento cero está programado para lanzarse más tarde en el mismo mes para facilitar un proceso de recuperación preservando la privacidad de los usuarios afectados.
EMURGO, la empresa de tecnología blockchain que inicialmente desarrolló la billetera Yoroi y luego pasó a SecondFi, ha financiado una billetera de recuperación de activos. Sin embargo, SecondFi no ha anunciado ningún cronograma específico para el retorno de los ADA perdidos, y la fecha de distribución de los activos recuperados sigue sin determinarse.
La blockchain de Cardano no fue comprometida por estos exploits, y los usuarios que emplean billeteras de hardware no enfrentan riesgo alguno por esta vulnerabilidad, informó SecondFi.
Un atacante separado que utilizó el mismo exploit también apuntó a billeteras durante el período de la brecha. SecondFi declaró que la coordinación con socios de seguridad de blockchain y la comunidad más amplia de Cardano continúa mientras trabajan para mitigar más consecuencias del incidente.
| Tipo de billetera | Afectado por la brecha |
|---|---|
| Billetera de software (SecondFi) | Sí |
| Billetera de hardware | No |
La decisión de SecondFi de cerrar se produce mientras la compañía continúa colaborando con las partes interesadas para proporcionar herramientas de soporte a los usuarios e investigar la fuente del incidente.
