Terjemahan: Insiden Keamanan SecondFi - Penjelasan Lengkap
Apa Ruang Lingkup Dampaknya?
Telah terjadi 4 peristiwa penarikan dana yang berbeda. Tiga di antaranya dieksekusi oleh aktor ancaman eksternal, mengakibatkan kerugian sekitar 16 juta ADA yang tersebar di 374 alamat. Tim SecondFi saat ini sedang menyelesaikan tinjauan teknis independen dengan firma keamanan blockchain terkemuka untuk memvalidasi temuan mereka.
Bagaimana Cara Mengetahui Apakah Dompet Saya Terdampak?
SecondFi akan merilis alat pengecekan dompet untuk pemulihan aset. Alat ini akan memungkinkan pengguna untuk memeriksa apakah dompet mereka berpotensi terdampak oleh insiden ini.
Apakah Semua Dompet yang Dihasilkan Yoroi Terkompromi?
Tidak. Insiden ini hanya memengaruhi sekumpulan alamat dompet tertentu, bukan semua dompet Yoroi. Kerentanan berada pada tingkat alamat dan kunci pribadi untuk dompet yang terdampak. Alat pengecekan dompet akan membantu pengguna mengidentifikasi status dompet mereka.
Saya Menggunakan Yoroi sebagai Jendela Hanya-Baca untuk Dompet Hardware. Apakah Saya Terdampak?
Tidak. Pengguna dompet hardware tidak terkompromi oleh insiden ini, baik saat diakses melalui SecondFi maupun Yoroi. Dompet hardware tetap menjadi opsi paling aman untuk menyimpan aset.
Dapatkah Saya Mengakses Dompet Saya Saat Ini?
SecondFi saat ini masih dalam mode pemeliharaan sementara investigasi dan tinjauan keamanan terus berlangsung. Sebagai tindakan pencegahan, pengguna tidak disarankan untuk menyetor dana tambahan ke dalam dompet SecondFi yang ada sampai pemberitahuan lebih lanjut. Jika pengguna memutuskan untuk memindahkan aset, mereka direkomendasikan untuk memindahkan aset ke dompet yang baru dibuat menggunakan dompet hardware saja.
Haruskah Saya Menghapus Aplikasi SecondFi atau Memindahkannya Sekarang?
Tidak. Pengguna tidak boleh menghapus aplikasi SecondFi dalam keadaan apa pun. SecondFi sangat menyarankan untuk mempertahankan baik aplikasi maupun frasa pemulihan (seed phrase), karena setidaknya salah satu dari keduanya akan diperlukan untuk mengklaim aset.
Saya Sudah Menghapus Aplikasi. Apa yang Harus Saya Lakukan?
Jika pengguna telah menghapus aplikasi, jangan kehilangan frasa pemulihan. Frasa pemulihan kini menjadi satu-satunya cara untuk memulihkan aset. Pemulihan membutuhkan aplikasi atau frasa pemulihan, dan tanpa salah satunya, pemulihan tidak akan mungkin dilakukan.
Jika Dompet Saya Terdampak, Apakah Aman, dan Kapan Saya Dapat Mengklaim?
Aset yang terkuras dalam serangan akan dikembalikan melalui dompet pemulihan aset yang didanai oleh @emurgo_io. Aset yang diamankan melalui respons penyelamatan darurat SecondFi dilindungi dan dapat diakses. SecondFi sedang dalam diskusi dengan @IntersectMBO mengenai mekanisme penyimpanan untuk menahan aset tersebut dengan aman dan mengembalikannya kepada pengguna. Proses untuk memungkinkan pengguna mengklaim kembali aset mereka dengan aman sedang dikerjakan. Konfirmasi akan diberikan segera setelah proses divalidasi dan portal klaim on-chain tersedia.
Apakah Saya Akan Mendapatkan Kembali Aset Saya, dan dalam Bentuk Apa?
Komitmen SecondFi tetap teguh: mendukung pengembalian aset semua pemegang dompet yang terdampak dari 4 peristiwa penarikan dana. SecondFi berniat mengembalikan aset dalam bentuk aslinya.
Bagaimana dengan Staking, Posisi DeFi, atau Token NIGHT Saya?
Karena setiap protokol bekerja secara berbeda, SecondFi saat ini bekerja sama langsung dengan DEX dan penyedia likuiditas di seluruh ekosistem untuk membantu pengguna mereka yang terdampak. Detail lebih lanjut akan dibagikan seiring perkembangan proses.
Kapan Saya Dapat Mengklaim, dan Mengapa Prosesnya Lama?
Tim SecondFi bekerja sama dengan beberapa pemikir terkemuka di komunitas Cardano untuk mengembangkan portal klaim on-chain. Proses ini kompleks dan harus aman, sehingga mungkin memerlukan waktu tambahan di luar perkiraan dua minggu sebelumnya. SecondFi akan terus memberikan pembaruan seiring kemajuan yang dicapai.
Bagaimana Cara Mengajukan Tiket Dukungan Jika Tidak Dapat Membuka Aplikasi SecondFi?
Pengguna tidak memerlukan aplikasi SecondFi untuk mengajukan tiket. Tiket dukungan diajukan melalui portal web di support.secondfi.io, yang dapat diakses langsung dari peramban apa pun. Sebagai pengingat, pengguna tidak boleh menghapus aplikasi SecondFi karena akan diperlukan untuk proses klaim.
Kapan Kami Akan Memahami Apa yang Terjadi?
Tinjauan penuh atas insiden sedang berlangsung. SecondFi telah melibatkan firma keamanan eksternal dan mitra independen untuk melakukan penyelidikan forensik komprehensif terhadap insiden. SecondFi akan terus memberikan pembaruan transparan sampai setiap langkah yang diperlukan selesai.
Peringatan Keamanan Penting
SecondFi TIDAK PERNAH meminta kunci pribadi, frasa pemulihan, atau kredensial dompet dalam keadaan apa pun. SecondFi tidak akan pernah menghubungi pengguna terlebih dahulu melalui pesan langsung.
Setiap pesan yang menginstruksikan pengguna untuk memindahkan aset atau mengirimkan informasi dompet di luar saluran resmi SecondFi yang terverifikasi harus dianggap sebagai penipuan. Saluran resmi SecondFi adalah:
@secondfiapp
@secondfi_jp