SecondFi, projekt Cardano (ADA), doznał poważnego naruszenia bezpieczeństwa związanego z wadą w swoim oprogramowaniu do generowania portfeli. Szacunkowe straty wahają się od 16 milionów ADA do ponad 129 milionów ADA oraz dodatkowych tokenów w skompromitowanych portfelach.
ADA handluje po 0,150237 USD na dzień 24 czerwca, co oznacza spadek o 3,00% w ciągu ostatnich 24 godzin. Przy tej cenie górny szacunek SlowMist wynoszący 129 milionów ADA przekłada się na około 19,4 miliona USD. Założyciel SlowMist, Yu Xian, znany pod pseudonimem Cos, oszacował całkowite straty na ponad 20 milionów USD. Tokeny inne niż ADA przechowywane w skompromitowanych portfelach podniosły tę kwotę powyżej własnego szacunku SecondFi.
Jak przebiegał atak na SecondFi
Zespół SecondFi zidentyfikował naruszenie jako wynik luki w swoim autorskim oprogramowaniu do generowania portfeli. Ta wada umożliwiła atakującym dostęp do funduszy w wielu portfelach użytkowników. Krytycznie, podstawowy protokół Cardano nie był punktem wejścia. Projekt przeprowadził analizę on-chain, aby określić zakres dotkniętych adresów.
SecondFi współpracuje teraz z niezależną firmą zajmującą się bezpieczeństwem blockchain w celu przeprowadzenia przeglądu technicznego.
Wewnętrzny szacunek projektu wskazuje na straty rzędu około 16 milionów ADA. Jednak analiza przepływów funduszy hakerów i aktywności portfeli przeprowadzona przez SlowMist wskazuje na większy wpływ. Yu Xian powiedział, że ponad 129 milionów ADA i inne tokeny mogły przejść przez adresy powiązane z atakującym.
Ta rozbieżność sugeruje, że ostateczna kwota będzie w dużej mierze zależała od wyników niezależnego przeglądu.
Incydent wpisuje się w wzór ataków na warstwę infrastruktury, które zyskały na sile w 2026 roku. Na początku tego miesiąca, naruszenie klucza prywatnego Humanity Protocol spowodowało spadek wartości jego tokena o 88% w ciągu 24 godzin.
Napastnik uzyskał kontrolę poprzez skompromitowany materiał kluczowy. Podobnie, exploit mostu Syscoin pokazał, jak błędy na poziomie oprogramowania często umykają standardowym audytom bezpieczeństwa. W obu przypadkach luka pochodziła z narzędzi zbudowanych ponad podstawowym łańcuchem, a nie z samego protokołu.
ADA pod presją po exploicie SecondFi
ADA już handluje w pobliżu pięcioletnich minimów. Charles Hoskinson niedawno zaproponował plan ratunkowy dla Cardano, chociaż posiadacze ADA pozostali w dużej mierze sceptyczni. Naruszenie dodaje kolejny wiatr przeciwny ekosystemowi, który już jest pod presją.
Hoskinson odpowiedział na incydent SecondFi, zauważając, że chociaż straty mogą wydawać się małe w porównaniu do innych exploitów kryptograficznych, nie przynoszą pocieszenia tym, których to dotknęło. Podkreślił, że niektórzy użytkownicy mogli stracić całe swoje zasoby ADA, opisując to jako niefortunną rzeczywistość branży.
Eksploit ujawnił się zaledwie dzień po uruchomieniu testnetu Leios Musashi Dojo przez Cardano. Wczesne dane dotyczące aktywności sieci Cardano pokazały niewiele oznak znaczącego wzrostu na łańcuchu. Dlatego naruszenie może skomplikować wysiłki na rzecz przyciągnięcia nowych deweloperów i płynności do sieci.
SecondFi nie ujawnili harmonogramu zwrotu ani planu odzyskiwania. Trwająca ocena techniczna określi, czy jakiekolwiek środki pozostają do odzyskania. Ustali również, jakie zmiany projekt musi wprowadzić w swojej infrastrukturze portfela przed bezpiecznym wznowieniem operacji.
Źródło: BeInCrypto
