- SecondFi advierte a los usuarios afectados que no reclamen NIGHT a través de billeteras comprometidas.
- Actualmente, Midnight requiere que las asignaciones de NOCHE utilicen sus direcciones de billetera originales.
- La violación de junio afectó a 374 billeteras y resultó en el robo de 16,1 millones de ADA.
SecondFi ha advertido a los usuarios afectados que no reclamen las próximas asignaciones NOCHES a través de carteras comprometidas. La restricción podría exponer los tokens recién reclamados a los atacantes, mientras que las herramientas de recuperación de SecondFi no pueden procesar las reclamaciones NIGHT.
SecondFi advierte a los usuarios contra las reclamaciones NOCTURNAS
Está previsto que algunos usuarios de SecondFi afectados reclamen tokens NIGHT el 22 de septiembre. Sin embargo, las asignaciones siguen vinculadas a las direcciones de billetera comprometidas durante el incidente de seguridad de la plataforma en junio.
En una publicación del 21 de septiembre en X, SecondFi dijo que se había puesto en contacto con la Midnight Foundation para explorar acuerdos de reclamación alternativos. Sin embargo, el sistema actual de Midnight solo permite reclamar asignaciones a través de sus direcciones de billetera originales.
Por lo tanto, los usuarios afectados no pueden redirigir sus NOCHE asignaciones a carteras recién creadas y no afectadas. SecondFi recomendó a los usuarios no canjear los tokens a través de direcciones comprometidas porque cualquier activo recibido podría quedar expuesto a los atacantes.
El proceso de reclamación de NIGHT, incluidas sus reglas y mecanismo de canje, está controlado por la Midnight Foundation. SecondFi dijo que el proceso queda fuera de su control.
SecondFi también aclaró que su herramienta de migración de billetera y su herramienta de recuperación de activos no pueden procesar ni cubrir reclamos NOCTURNOS. Se ha indicado a los usuarios que busquen posibles alternativas que se pongan en contacto con Midnight Foundation a través de sus canales oficiales.
Una actualización para los titulares de billeteras afectados con un próximo reclamo NOCTURNO
Está previsto que algunos titulares de billeteras afectados reclamen tokens NIGHT mañana. Hemos estado en contacto con la Fundación Midnight con respecto a las opciones para reclamar; desafortunadamente, las asignaciones NOCTURNAS sólo se pueden reclamar…
– SecondFi (@ secondfiapp) 21 de septiembre de 2026
El incidente de seguridad de junio afectó a 374 billeteras
La advertencia surge de un incidente de seguridad ocurrido entre el 21 y el 23 de junio. Según SecondFi, dos atacantes robó aproximadamente 16,1 millones de ADAvalorado en ese momento en unos 2,6 millones de dólares, procedente de 374 carteras.
Una investigación encargada por EMURGO identificó una falla criptográfica en el proceso de firma de transacciones de SecondFi. Bajo ciertas condiciones, la información disponible en la cadena de bloques pública Cardano podría usarse para obtener material confidencial de clave privada.
La exposición significó que las claves de billetera afectadas no podían protegerse simplemente actualizando el software. Posteriormente, SecondFi parchó la vulnerabilidad subyacente, pero dijo que las billeteras ya afectadas permanecían comprometidas permanentemente.
La investigación también identificó dos partes separadas involucradas en actividades de vaciado de billeteras. SecondFi dijo que se estaban evaluando indicadores vinculados a la operación principal para posibles conexiones con el Grupo Lazarus de Corea del Norte, aunque no se ha confirmado ninguna atribución.
Los esfuerzos de recuperación permanecen separados de las reclamaciones NOCTURNAS
SecondFi ha seguido trabajando en medidas de recuperación para los usuarios afectados por la infracción. La compañía también ha desarrollado herramientas que permiten migrar activos elegibles desde billeteras no afectadas a nuevas direcciones.
Sin embargo, para las billeteras comprometidas, el proceso de recuperación opera por separado del sistema de distribución NIGHT de Midnight. Segundo Fi Preguntas frecuentes sobre incidentes afirma que la recuperación de los tokens NIGHT canjeados en las billeteras afectadas no se puede garantizar debido a la vulnerabilidad subyacente.
Como resultado, la compañía ha instado a los usuarios afectados a evitar reclamar NIGHT a través de direcciones comprometidas mientras no se resuelvan acuerdos alternativos. También advirtió a los usuarios sobre servicios de recuperación fraudulentos e intentos de suplantación de identidad.
SecondFi dijo que el soporte legítimo no solicitará claves privadas, frases iniciales ni credenciales de billetera. Sin embargo, se ha recomendado a los usuarios que confíen únicamente en los enlaces y las actualizaciones publicadas a través de los canales oficiales de SecondFi.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
