Ví Cardano SecondFi cho biết đã xác định được phương án khôi phục tài sản cho những người dùng bị ảnh hưởng bởi vụ tấn công hôm thứ Ba. Công ty dự kiến bắt đầu hoàn trả tài sản trong khoảng hai tuần, sau khi hoàn tất quá trình xây dựng, kiểm thử và đánh giá bảo mật.
Trong thông báo mới đây, Phillip Pon, CEO Emurgo – đơn vị phát triển SecondFi – cho biết công ty đã hoàn tất điều tra kỹ thuật và xây dựng lộ trình khắc phục. Tuần tới sẽ được dành để phát triển giải pháp, sau đó là thêm một tuần kiểm thử trước khi tài sản được trả lại cho người dùng.
Pon khuyến cáo người dùng không tự ý chuyển tài sản hoặc thực hiện bất kỳ thao tác nào ngoài hướng dẫn chính thức. Quy trình khôi phục được thiết kế dựa trên trạng thái hiện tại của từng ví, nên việc tự ý hành động có thể khiến quá trình hoàn trả trở nên phức tạp và kém an toàn hơn.
SecondFi trước đó xác nhận vụ xâm nhập đã ảnh hưởng đến khoảng 16 triệu ADA, trị giá gần 2.4 triệu USD tại thời điểm xảy ra sự cố, trên tổng cộng 374 địa chỉ. Theo công ty, nguyên nhân xuất phát từ một lỗi trong phần mềm tạo ví Cardano trên nền web, khiến khóa riêng tư của người dùng bị lộ.
SecondFi cũng cho biết đã bảo vệ được khoảng 129 triệu ADA bằng các biện pháp khẩn cấp và chuyển số tài sản này sang một đơn vị lưu ký độc lập. Số tiền sẽ được giữ tại đây cho đến khi quá trình xác minh và khôi phục hoàn tất.
Hiện công ty vẫn chưa công bố báo cáo đầy đủ về lỗ hổng cũng như cách kẻ tấn công khai thác sự cố.
Trong một thông báo khác, SecondFi cảnh báo đang xuất hiện nhiều tin nhắn giả mạo thương hiệu nhằm lừa đảo người dùng trong thời gian khắc phục. Công ty khẳng định chưa triển khai bất kỳ quy trình khôi phục nào yêu cầu người dùng tham gia và sẽ không bao giờ yêu cầu cung cấp khóa riêng tư, cụm từ khôi phục, thông tin đăng nhập hoặc quyền truy cập trực tiếp vào ví.
Mọi tin nhắn yêu cầu người dùng gửi thông tin ví, chuyển tài sản hoặc thực hiện hành động khẩn cấp ngoài các kênh chính thức đều nên được xem là lừa đảo. Người dùng cần hỗ trợ được khuyến nghị gửi yêu cầu qua cổng chăm sóc khách hàng chính thức của SecondFi.
