Exploit SecondFi na síti Cardano mohl uživatele stát více než 20 milionů dolarů

Traders Union
Všechny zprávy
Kryptoměny
Exploit SecondFi na síti Cardano

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Finanční zprávy

Měny

Komodity

Centrální banky

Pavlo Kot

před 2 hodinami

Exploit SecondFi na síti Cardano mohl uživatele stát více než 20 milionů dolarů — Peněženka SecondFi se stala obětí exploitu

Tým stojící za projektem SecondFi zveřejnil bezpečnostní incident způsobený zranitelností v jeho vlastním softwaru pro generování peněženek Cardano. Zatímco projekt odhaduje, že bylo ukradeno přibližně 2,5 milionu dolarů, výzkumníci v oblasti blockchainové bezpečnosti se domnívají, že celkové ztráty uživatelů by mohly přesáhnout 20 milionů dolarů.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle vývojářů se zranitelnost týkala pouze oficiální peněženky projektu. SecondFi dokončilo své on-chain vyšetřování a najalo nezávislou firmu pro kybernetickou bezpečnost, aby zjištění ověřila.

Loading...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Tým varoval, že chyba je spojena s adresami peněženek a projevuje se při podepisování transakcí. V důsledku toho import stejné seed fráze do jiné peněženky Cardano riziko kompromitace prostředků neeliminuje.

Pro peněženky, které nebyly zasaženy, již byla vydána aktualizace a společnost uvedla, že obnovení běžného provozu se očekává v nejbližší době.

Hackeři ukradli přibližně 16 milionů ADA

Podle SecondFi se útok skládal ze čtyř samostatných výběrů prostředků. Tři z nich provedli externí útočníci, kteří ukradli přibližně 16 milionů ADA z 374 adres peněženek.

Aby se zabránilo dalším ztrátám, zbývající aktiva byla převedena k nezávislému správci. Společnost také angažovala externí auditorskou firmu, aby ověřila výši prostředků držených v rezervě.

Jakmile bude vyšetřování dokončeno, postižení uživatelé budou moci podávat žádosti o náhradu škody.

Výzkumníci odhadují výrazně vyšší ztráty

Zakladatel společnosti SlowMist Yu Xian (Cos) uvedl, že blockchainová analýza naznačuje, že incident může být mnohem rozsáhlejší, než byl původní odhad projektu.

Podle jeho zjištění prošlo peněženkami spojenými s exploitem více než 129 milionů ADA a dalších tokenů. Pokud se vezmou v úvahu všechna potenciálně kompromitovaná aktiva, celkové ztráty uživatelů by teoreticky mohly přesáhnout 20 milionů dolarů.

Hack SecondFi přichází v době, kdy se ekosystém Cardano nadále rozšiřuje. Vývojáři nedávno spustili veřejný testnet Leios Musashi Dojo, což je největší upgrade škálovatelnosti sítě za poslední roky. Navzdory tomuto technologickému pokroku incident SecondFi zdůrazňuje, že bezpečnost uživatelských aplikací zůstává jednou z nejkritičtějších výzev ekosystému.

Již dříve zakladatel Cardana Charles Hoskinson uvedl, že jeho papírové ztráty od doby, kdy ADA dosáhla svého historického maxima, přesáhly 3 miliardy dolarů.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?