پروژه SecondFi (دومین‌فای) به کاربرانی که کیف پول‌هایشان آسیب دیده است، هشدار داده است که تخصیص‌های توکن NIGHT خود را از کیف پول‌های جدید یا جایگزین دریافت نکنند. این هشدار پس از آن صادر شد که پروژه تأیید کرد سیستم دریافت توکن میدنایت (Midnight) نیازمند این است که توکن‌ها از طریق همان آدرس کیف پول اصلی Claim شوند.
طبق اعلام SecondFi، برخی از کاربرانی که در حادثه امنیتی ژوئن این پروژه آسیب دیده بودند، در تلاش بوده‌اند تا تخصیص توکن‌های NIGHT خود را به کیف پول‌های جدید منتقل کنند. اما از آنجا که سیستم Claim میدنایت تنها به آدرس کیف پول اصلی اجازه دریافت می‌دهد، این کاربران در صورت ادامه این روند، تخصیص خود را کاملاً از دست خواهند داد.
SecondFi به کاربران آسیب‌دیده توصیه کرده است که تا ارائه‌ی دستورالعمل‌های بعدی، صبر کنند و از هرگونه اقدام خودسرانه خودداری کنند. تیم این پروژه در حال بررسی گزینه‌های جایگزین برای کمک به کاربرانی است که در جریان حادثه امنیتی ژوئن، دارایی‌های خود را از دست داده‌اند.
به نقل از ارزی تاپ
این هشدار SecondFi نشان‌دهنده یک چالش اساسی در اکوسیستم کریپتو است: چگونه پروژه‌ها می‌توانند بین امنیت کاربران و اصول غیرمتمرکز تعادل ایجاد کنند. حادثه امنیتی ژوئن SecondFi و نحوه مدیریت عواقب آن، نشان می‌دهد که پروژه‌های دیفای در مواجهه با هک و سرقت دارایی کاربران با مشکلات پیچیده‌ای روبه‌رو هستند. سیستم Claim میدنایت که دریافت توکن‌ها را به آدرس کیف پول اصلی محدود می‌کند، در واقع یک مکانیزم ضد تقلب است که از سوءاستفاده و انتقال غیرمجاز تخصیص‌ها جلوگیری می‌کند. اما همین مکانیزم، کاربرانی که کیف پول‌هایشان هک شده را در موقعیت دشواری قرار می‌دهد؛ آن‌ها نه می‌توانند توکن‌های خود را در کیف پول جدید دریافت کنند و نه کنترل کیف پول هک‌شده را در اختیار دارند. این تناقض، سوالات حقوقی و فنی مهمی را مطرح می‌کند: آیا پروژه‌ها موظف به جبران خسارت کاربران هستند؟ پاسخ معمولاً به ساختار حکمرانی پروژه، میزان مسئولیت‌پذیری تیم و وجود بیمه دیفای بستگی دارد. SecondFi با صدور این هشدار، حداقل به شفافیت و آگاه‌سازی کاربران اهمیت داده است. با این حال، در دنیای کریپتو، محافظت از کیف پول شخصی در درجه نخست اهمایت قرار دارد. کاربران همواره باید از اقداماتی مانند کیف پول سخت‌افزاری، امضای چندگانه و احراز هویت دو مرحله‌ای استفاده کنند و نباید به جبران خسارت از سوی پروژه‌ها تکیه کنند.
منبع: Crypto.news (مشاهده متن اصلی)
arzi.top/post/1257
کپی شد!