Проект Cardano SecondFi загрожує попередженням про збитки на суму 20 мільйонів доларів через недолік

SecondFi, проект гаманця екосистеми Cardano, заявив, що відстежив нещодавній інцидент із безпекою у своєму рідному програмному забезпеченні для створення веб-гаманця Cardano.

Команда заявила, що усунула проблему та призупинила зачеплені служби, поки перевірила повний обсяг.

«Ми виділили першопричину нещодавнього інциденту безпеки», — йдеться в оновленні системи безпеки SecondFi. «Проблема була обмежена нашим програмним забезпеченням для створення веб-гаманця Cardano».

SecondFi сказав, що його онлайн-перевірка встановила попередній масштаб приблизно в 16 мільйонів ADA. Команда також повідомила, що співпрацює з фірмою з безпеки блокчейну над незалежною технічною перевіркою.

Засновник SlowMist бачить більший ризик втрати Cardano

Засновник SlowMist Кос, також відомий як Ю Сянь, сказав, що збиток може бути набагато більшим, ніж рання цифра SecondFi. Він сказав, що оцінка залежить від того, чи підтверджено дві адреси Cardano, які він відстежував, як гаманці зловмисників.

«Користувачі цього гаманця, ймовірно, втратили понад 20 мільйонів доларів», — сказав засновник SlowMist Кос у дописі X. Він сказав, що можлива втрата може стосуватися понад 129 мільйонів ADA та інших токенів.

Пізніше Кос сказав, що шаблон транзакції свідчить про те, що зловмисник міг отримати пакет мнемонічних фраз або закритих ключів перед тим, як переміщувати кошти протягом багатьох годин. Він сказав, що перекази, здається, рухалися від більших сум до менших.

Користувачі очікують остаточного перегляду

SecondFi ще не опублікував остаточний технічний звіт або детальний план компенсації. Проект заявив, що продовжить ділитися оновленнями, оскільки незалежний огляд підтвердить масштаб і причину.

Випадок привернув увагу, оскільки проблема стосується створення гаманця, а не лише смарт-контракту чи помилки інтерфейсу. Якщо генерація ключа не вдасться, гаманці, створені за допомогою ураженого програмного забезпечення, можуть зазнати прямого ризику.

SecondFi є наступником Yoroi і був запущений EMURGO як неофінансовий додаток із самостійним опікою для витрат, торгівлі, заробітку та заощаджень. В офіційному каталозі додатків Cardano SecondFi зазначено як платформу самоохорони, створену EMURGO.

Як повідомляв раніше crypto.news, цього місяця Cardano вже зіткнувся з тиском ринку та екосистеми. ADA впав нижче 0,20 долара в червні, тоді як кілька проектів Cardano та боротьби за управління привернули більшу увагу. На момент публікації ADA торгувався на рівні близько 0,15 долара США, знизившись майже на 3% за останні 24 години.

Занепокоєння щодо безпеки поширилися за межі Cardano

Випадок SecondFi доповнює ширшу низку проблем із безпекою криптогаманця та платформи. У нещодавньому оновленні crypto.news висвітлив Trezor Safe 7 після того, як Ledger Donjon виявив недолік чіпа, хоча Trezor сказав, що кошти користувачів залишаються в безпеці.

Раніше crypto.news вивчав повторно відкриту справу про злом гаманця Бо Шена на 42 мільйони доларів. SlowMist пов’язав цю крадіжку з скомпрометованою мнемонічною початковою фразою, показуючи, як вплив початкової фрази може спричинити тривалі проблеми з відновленням.

Тепер користувачам SecondFi потрібно стежити лише за офіційними каналами проекту та уникати шахрайства зі службою підтримки. Події порушення часто ініціюють підроблені облікові записи для відновлення, які запитують вихідні фрази, закриті ключі або перекази.

Остаточна сума збитків залишається непідтвердженою. На даний момент публічна оцінка SecondFi становить близько 16 мільйонів ADA, тоді як Cos SlowMist каже, що підозрювана хакерська діяльність може збільшити можливі втрати користувачів до 20 мільйонів доларів.