Pavlo Kot

SecondFi-Exploit auf Cardano könnte Nutzer mehr als 20 Millionen US-Dollar gekostet haben

SecondFi-Exploit auf Cardano könnte Nutzer mehr als 20 Millionen US-Dollar gekostet haben
SecondFi-Wallet gehackt

Das Team hinter SecondFi hat eine Sicherheitslücke offengelegt, die durch eine Schwachstelle in seiner proprietären Software zur Generierung von Cardano-Wallets verursacht wurde. Während das Projekt schätzt, dass etwa 2,5 Millionen US-Dollar gestohlen wurden, glauben Blockchain-Sicherheitsforscher, dass die Gesamtverluste der Nutzer 20 Millionen US-Dollar überschreiten könnten.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Nach Angaben der Entwickler betraf die Schwachstelle nur das offizielle Wallet des Projekts. SecondFi hat seine On-Chain-Untersuchung abgeschlossen und eine unabhängige Cybersicherheitsfirma beauftragt, die Ergebnisse zu verifizieren.

Das Team warnte, dass der Fehler an die Wallet-Adressen gebunden ist und auftritt, wenn Transaktionen signiert werden. Infolgedessen eliminiert das Importieren derselben Seed-Phrase in ein anderes Cardano-Wallet das Risiko kompromittierter Gelder nicht.

Ein Update für Wallets, die nicht betroffen waren, wurde bereits veröffentlicht, und das Unternehmen gab an, dass der normale Betrieb in Kürze wieder aufgenommen werden soll.

Hacker stahlen etwa 16 Millionen ADA

Laut SecondFi bestand der Angriff aus vier separaten Abhebungen. Drei wurden von externen Angreifern durchgeführt, die etwa 16 Millionen ADA von 374 Wallet-Adressen stahlen.

Um weitere Verluste zu verhindern, wurden die verbleibenden Vermögenswerte an einen unabhängigen Verwahrer übertragen. Das Unternehmen hat zudem eine externe Wirtschaftsprüfungsgesellschaft beauftragt, die Höhe der in Reserve gehaltenen Mittel zu verifizieren.

Sobald die Untersuchung abgeschlossen ist, können betroffene Nutzer Anträge auf Rückerstattung stellen.

Forscher schätzen deutlich höhere Verluste

SlowMist-Gründer Yu Xian (Cos) erklärte, dass Blockchain-Analysen darauf hindeuten, dass der Vorfall weitaus größer sein könnte als die ursprüngliche Schätzung des Projekts.

Nach seinen Erkenntnissen flossen mehr als 129 Millionen ADA und andere Token durch Wallets, die mit dem Exploit in Verbindung stehen. Wenn alle potenziell kompromittierten Vermögenswerte berücksichtigt werden, könnten die Gesamtverluste der Nutzer theoretisch 20 Millionen US-Dollar überschreiten.

Der SecondFi-Hack erfolgt zu einer Zeit, in der das Cardano-Ökosystem weiter expandiert. Entwickler haben kürzlich das öffentliche Testnetz Leios Musashi Dojo gestartet, das größte Skalierbarkeits-Upgrade des Netzwerks seit Jahren. Trotz dieses technologischen Fortschritts verdeutlicht der SecondFi-Vorfall, dass die Sicherheit von benutzerorientierten Anwendungen eine der kritischsten Herausforderungen des Ökosystems bleibt.

Zuvor erklärte Cardano-Gründer Charles Hoskinson, dass seine Buchverluste, seit ADA sein Allzeithoch erreichte, 3 Milliarden US-Dollar überschritten haben.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.