SecondFi-hyökkäys Cardanossa on saattanut maksaa käyttäjille yli 20 miljoonaa dollaria

Traders Union
Kaikki uutiset
Kryptovaluutat
SecondFi-hyökkäys Cardanossa

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talousuutiset

Valuuttaparit

Raaka-aineet

Keskuspankit

Pavlo Kot

3 tuntia sitten

SecondFi-hyökkäys Cardanossa on saattanut maksaa käyttäjille yli 20 miljoonaa dollaria — SecondFi-lompakkoon kohdistui hyökkäys

SecondFi-tiimi on paljastanut tietoturvaloukkauksen, joka johtui haavoittuvuudesta sen omassa Cardano-lompakoiden luontiohjelmistossa. Vaikka projekti arvioi, että noin 2,5 miljoonaa dollaria varastettiin, lohkoketjun tietoturvatutkijat uskovat käyttäjien kokonaistappioiden voivan ylittää 20 miljoonaa dollaria.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Kehittäjien mukaan haavoittuvuus koski vain projektin virallista lompakkoa. SecondFi on saanut päätökseen on-chain-tutkintansa ja palkannut riippumattoman kyberturvallisuusyrityksen vahvistamaan löydökset.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Tiimi varoitti, että vika liittyy lompakko-osoitteisiin ja ilmenee tapahtumia allekirjoitettaessa. Tämän seurauksena saman siemenlauseen (seed phrase) tuominen toiseen Cardano-lompakkoon ei poista varojen vaarantumisen riskiä.

Päivitys on jo julkaistu lompakoille, joihin hyökkäys ei vaikuttanut, ja yhtiö ilmoitti normaalin palvelun jatkuvan pian.

Hakkerit varastivat noin 16 miljoonaa ADAa

SecondFin mukaan hyökkäys koostui neljästä erillisestä varojen nostosta. Kolme niistä oli ulkopuolisten hyökkääjien tekemiä, ja he varastivat noin 16 miljoonaa ADA-tokenia 374 lompakko-osoitteesta.

Lisätappioiden estämiseksi loput varat siirrettiin riippumattomalle omaisuudenhoitajalle. Yhtiö on myös palkannut ulkopuolisen tilintarkastusyhteisön varmistamaan reservissä olevien varojen määrän.

Kun tutkinta on valmis, asianomaiset käyttäjät voivat jättää korvausvaatimuksia.

Tutkijat arvioivat huomattavasti suurempia tappioita

SlowMistin perustaja Yu Xian (Cos) sanoi lohkoketjuanalyysin viittaavan siihen, että tapaus voi olla huomattavasti laajempi kuin projektin alkuperäinen arvio.

Hänen löydöstensä mukaan yli 129 miljoonaa ADAa ja muita tokeneita kulki hyökkäykseen liittyvien lompakoiden kautta. Jos kaikki mahdollisesti vaarantuneet varat otetaan huomioon, käyttäjien kokonaistappiot voisivat teoreettisesti ylittää 20 miljoonaa dollaria.

SecondFi-hakkerointi tapahtuu samalla kun Cardanon ekosysteemi jatkaa laajentumistaan. Kehittäjät julkaisivat äskettäin Leios Musashi Dojo -julkisen testiverkon, joka on verkon suurin skaalautuvuuspäivitys vuosiin. Teknisestä edistyksestä huolimatta SecondFi-tapaus korostaa, että käyttäjille suunnattujen sovellusten tietoturva on edelleen yksi ekosysteemin kriittisimmistä haasteista.

Aiemmin Cardanon perustaja Charles Hoskinson sanoi, että hänen laskennalliset tappionsa siitä lähtien, kun ADA saavutti kaikkien aikojen huippunsa, ovat ylittäneet 3 miljardia dollaria.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?