Cardano cüzdanı SecondFi’nin geliştiricileri, hazirandaki saldırının ardından kullanıcı varlıklarının geri alınması ve tazmin sürecine ilişkin üç aşamalı yol haritasını duyurdu. Proje, olağan faaliyetlerini kalıcı olarak sonlandırma kararı aldı. Ekip, bundan sonra tüm kaynaklarını kalan varlıkların güvenli biçimde çekilmesi ve etkilenen kullanıcılara ödeme yapılmasına ayıracak.
Saldırının boyutu ve kurtarılan varlıklar
Haziran 2026’da düzenlenen saldırıda, uygulamanın Android sürümündeki bir açıktan yararlanan saldırganlar 374 SecondFi cüzdanından toplam 16,1 milyon ADA çaldı. Bu tutarın yaklaşık 2,5 milyon dolar değerinde olduğu açıklandı. Ekip, saldırının Lazarus Group bağlantılı olduğunu ve kullanıcıların özel anahtarlarının kriptografik yöntemlerle türetilebildiğini belirtti.
SecondFi ekibi buna karşın 129 milyon ADA’yı saklama altyapısına taşıyarak korumayı başardı. SecondFi, Cardano ekosisteminde faaliyet gösteren bir cüzdan uygulaması olarak biliniyordu.
Geliştirici ekip, projenin normal hizmete dönmeyeceğini, tüm teknik ve operasyonel kapasitenin varlık çekme ve tazmin dağıtımına yönlendirildiğini açıkladı.
Üç aşamalı iade planı
Yol haritasının ilk adımı olan başvuru süreci şimdiden devreye alındı. Etkilenen kullanıcıların uygulamayı son sürüme güncellemesi ve sadeleştirilmiş bilet sistemi üzerinden talep oluşturması gerekiyor.
İkinci aşamada, ağustos ortasında sunulması planlanan geçiş aracı devreye girecek. Bu yardımcı araç, kullanıcı varlıklarını otomatik olarak çekecek, stake edilmiş ADA’yı çözecek ve coin, token ile NFT’leri kullanıcının seçeceği başka bir Cardano cüzdanına aktaracak. Ekip, bu aşamada kullanıcıların SecondFi cüzdanını silmemesi ve uygulamayı kaldırmaması gerektiği uyarısında bulundu. Geliştiriciler, aracın tamamlandığını ve şu anda dış güvenlik denetiminden geçtiğini kaydetti.
Üçüncü aşama ise eylül başında açılması planlanan ZK iade portalı olacak. Portal, sıfır bilgi ispatı tabanlı yapısıyla kullanıcıların seed ifadesini veya özel anahtarını açıklamadan, saldırıya uğrayan cüzdanların sahibi olduğunu kanıtlamasına imkan verecek.
Mini sözlük: Sıfır bilgi ispatı, bir bilginin kendisini açıklamadan o bilgiye sahip olunduğunu kanıtlamaya yarayan kriptografik yöntemdir. Bu yapı, cüzdan sahipliğinin doğrulanmasında gizliliği korumayı amaçlar.
| Aşama | Zaman | İşlem |
|---|---|---|
| Başvuru | Başladı | Uygulama güncellemesi ve talep gönderimi |
| Geçiş aracı | Ağustos ortası | ADA çözme ve varlıkları yeni cüzdana taşıma |
| ZK iade portalı | Eylül başı | Cüzdan sahipliğini gizliliği koruyarak doğrulama |
Dolandırıcılık uyarısı
Kapanış sürecinin başlamasıyla birlikte sahte tarayıcı eklentileri ve özel mesajlar üzerinden yürütülen yeni dolandırıcılık girişimleri de ortaya çıktı. Bazı kişilerin kendilerini müşteri destek temsilcisi gibi tanıtarak kullanıcılara ulaştığı aktarıldı.
SecondFi ekibi, kullanıcılara önce kendilerinin ulaşmadığını vurguladı ve güvenli tek tarayıcı eklentisinin Chrome Web Store’daki mavi doğrulama rozeti taşıyan sürüm olduğunu bildirdi.
Ekip, tüm bağlantıların yalnızca resmi internet sitesi üzerinden doğrulanması gerektiğini de hatırlattı. Ağustos boyunca hem ZK portalı hem de diğer teknik bileşenler için kriptografik denetim ve testlerin sürmesi bekleniyor.
USDT
AAPL