Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Tim di balik SecondFi telah mengungkapkan adanya pelanggaran keamanan yang disebabkan oleh kerentanan pada perangkat lunak pembuatan dompet Cardano miliknya. Meskipun proyek tersebut memperkirakan sekitar $2,5 juta telah dicuri, peneliti keamanan blockchain meyakini total kerugian pengguna bisa melebihi $20 juta.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Menurut pengembang, kerentanan tersebut hanya memengaruhi dompet resmi proyek. SecondFi telah menyelesaikan investigasi on-chain dan menyewa firma keamanan siber independen untuk memverifikasi temuan tersebut.
Tim memperingatkan bahwa celah tersebut terkait dengan alamat dompet dan muncul saat transaksi ditandatangani. Akibatnya, mengimpor seed phrase yang sama ke dompet Cardano lain tidak menghilangkan risiko dana yang terkompromi.
Pembaruan telah dirilis untuk dompet yang tidak terdampak, dan perusahaan menyatakan bahwa layanan normal diharapkan akan segera berlanjut.
Untuk mencegah kerugian lebih lanjut, aset yang tersisa telah dipindahkan ke kustodian independen. Perusahaan juga telah melibatkan firma audit eksternal untuk memverifikasi jumlah dana yang disimpan dalam cadangan.
Setelah investigasi selesai, pengguna yang terdampak akan dapat mengajukan klaim penggantian.
Menurut temuannya, lebih dari 129 juta ADA dan token lainnya melewati dompet yang terkait dengan eksploitasi tersebut. Jika semua aset yang berpotensi terkompromi dipertimbangkan, total kerugian pengguna secara teoritis bisa melebihi $20 juta.
Peretasan SecondFi terjadi saat ekosistem Cardano terus berkembang. Pengembang baru-baru ini meluncurkan testnet publik Leios Musashi Dojo, peningkatan skalabilitas terbesar jaringan dalam beberapa tahun terakhir. Terlepas dari kemajuan teknologi tersebut, insiden SecondFi menyoroti bahwa keamanan aplikasi yang berhadapan dengan pengguna tetap menjadi salah satu tantangan paling kritis dalam ekosistem.
Sebelumnya, pendiri Cardano Charles Hoskinson mengatakan kerugian di atas kertas sejak ADA mencapai titik tertinggi sepanjang masa telah melebihi $3 miliar.