أعلنت SecondFi في 23 يوليو/تموز عن تحديثًا بشأن التحقيق في حادث أمني، كشفت فيه أنه خلال الفترة من 21 إلى 23 يونيو/حزيران، تم سرقة 16.1 مليون من عملة ADA تقريبًا (حوالي 2.6 مليون دولار) من 374 محفظة. قامت EMURGO بتكليف جهة تحقيق مستقلة للأدلة تُدعى Groom Lake بالتحقيق، وخلصت إلى أن المهاجم الرئيسي يقوم حاليًا بتقييم ما إذا كان هناك تداخل محتمل مع Lazarus Group.
تحقيق Groom Lake: وجود شبه ارتباط بين Lazarus Group ومهاجمين مستقلين من جهتين
وفقًا للتحقيق المستقل للأدلة الذي كلفته EMURGO لشركة Groom Lake، يتعلق هذا الحادث بمهاجمين مستقلين من جهتين:
المهاجم الرئيسي: تقول Groom Lake إن النشاط الرئيسي الذي يقف وراء التحويلات المصرّح بها «دقيق ومن خارجي ومموّل جيدًا، ويُظهر مؤشرات تتماشى مع الجهات التهديدية المرتبطة بالدول والمتخصصة»؛ إذ إن بعض المؤشرات قيد التقييم بشأن ما إذا كانت تتداخل بشكل محتمل مع Lazarus Group (جهة تهديد مرتبطة بكوريا الشمالية الديمقراطية DPRK)، لكن لم يتم التوصل بعد إلى استنتاج نهائي.
المهاجم من طرف ثانٍ: وفقًا للأدلة المتاحة حاليًا، يبدو أنه غير مرتبط بالنشاط الرئيسي، إذ شُنّت هجمات مستقلة في الوقت نفسه على مجموعات محافظ مختلفة، ولم يتم حتى الآن رصد أي تداخل في المحافظ المتأثرة.
الأسباب الجذرية للثغرة التشفيرية ونسخة كود غير مصرح بها على GitHub
وفقًا لتحديث SecondFi الرسمي، يتمثل السبب الجذري للحادث في «وجود عيب دقيق للغاية في طريقة إنشاء تطبيقات المحفظة لتوقيع كل معاملة»: قيمة كان من المفترض أن تُستمد من معلومات سرية يمكن، في ظل بعض الشروط، حسابها من بيانات المعاملات العامة، ما قد يسمح باستنتاج بيانات المفاتيح الخاصة للمحافظ المتأثرة من المعلومات المرئية على بلوكتشين العامة.
كما يظهر العيب التشفيري ذاته في نسخة كود ذات صلة تم نشرها دون تصريح في مستودع GitHub عام؛ وتقول SecondFi إنها تواصل تقييم ظروف نشر الكود، وتتعاون مع الجهات المعنية.
أداة الاسترداد، وظيفة تصدير المحافظ، وانتقال أمان المستخدمين
بحسب البيان الرسمي الصادر عن SecondFi، تكون الترتيبات اللاحقة كما يلي:
حالة إصلاح الثغرة: تم إصلاحها؛ ولا تتأثر المحافظ الجديدة التي تم إنشاؤها باستخدام البرنامج المُصحّح بهذه المشكلة.
محافظ SecondFi وYoroi: نظرًا لخطورة الحادث، تقرر إيقافها تدريجيًا.
أداة الاسترداد باستخدام الإثباتات بالمعرفة الصفرية: حاليًا في مرحلة الاختبار، ومن المتوقع إصدارها في أغسطس 2026؛ ويقوم مدققون من طرف ثالث بمراجعتها (لم تكتمل بعد).
وظيفة تصدير المحافظ: تتيح للمستخدمين نقل الأصول إلى المحافظ الأخرى التي يختارونها، ومن المتوقع إطلاقها في أوائل أغسطس 2026.
تنبيه أمني: أكدت SecondFi أنها لن تراسل المستخدمين بشكل مباشر من خلال الرسائل الخاصة، ولن تطلب تزويدهم بالمفتاح الخاص أو عبارة الاسترداد (seed phrase).
الأسئلة الشائعة
ما مقدار ADA المسروق وعدد المحافظ المتأثرة في حادث أمني SecondFi؟
وفقًا لتحديث SecondFi الرسمي بتاريخ 23 يوليو/تموز 2026، خلال الفترة من 21 إلى 23 يونيو/حزيران 2026، تم سرقة حوالي 16.1 مليون ADA (حوالي 2.6 مليون دولار) من 374 محفظة.
ما نتيجة تحقيق Groom Lake بشأن هوية المهاجمين؟
وفقًا لتقرير Groom Lake، تتماشى مؤشرات المهاجم الرئيسي مع «أنشطة الجهات التهديدية المتخصصة المرتبطة بالدول»، إذ إن بعض المؤشرات قيد التقييم بشأن وجود تداخل محتمل مع Lazarus Group (جهة مرتبطة بكوريا الشمالية الديمقراطية DPRK)، لكن لم يتم إجراء حكم نهائي بعد؛ كما توجد جهة مهاجمة مستقلة من طرف ثانٍ، تستهدف مجموعات محافظ مختلفة دون أي تداخل مع المهاجم الرئيسي.
متى سيتم إصدار أداة استرداد الأصول ووظيفة تصدير المحافظ في SecondFi؟
وفقًا للبيان الرسمي الصادر عن SecondFi، فإن أداة الاسترداد القائمة على الإثباتات بالمعرفة الصفرية حاليًا في مرحلة الاختبار، ومن المتوقع إصدارها في أغسطس 2026؛ ومن المتوقع إصدار وظيفة تصدير المحافظ في أوائل أغسطس 2026؛ وتحدد التوقيتات الدقيقة وفقًا لإعلانات القنوات الرسمية لدى SecondFi.
