Проект SecondFi, работающий в экосистеме Cardano (ADA), пострадал от крупного взлома. Причиной стала уязвимость в его собственном программном обеспечении для генерации кошельков, а не в базовом протоколе Cardano.

Как произошёл взлом

По данным команды SecondFi, брешь в проприетарном софте для генерации кошельков открыла злоумышленникам доступ к средствам сразу нескольких пользователей. Проект провёл ончейн-анализ, чтобы очертить круг затронутых адресов, и привлёк независимую компанию по блокчейн-безопасности для технической экспертизы.

Собственная оценка SecondFi — около 16 млн ADA. Однако аналитики SlowMist, изучив движение средств злоумышленника и активность кошельков, говорят о более чем 129 млн ADA и других токенах. Основатель SlowMist Юй Сянь, известный под ником Cos, оценил совокупный ущерб более чем в $20 млн. На 24 июня ADA торгуется по $0,150237 (−3,00% за сутки), то есть верхняя оценка SlowMist в 129 млн ADA соответствует примерно $19,4 млн; выше этой суммы ущерб выводят токены, отличные от ADA. Окончательная цифра будет зависеть от результатов независимой проверки.

Инцидент вписывается в серию атак на инфраструктурный слой: ранее в июне компрометация приватных ключей Humanity Protocol обрушила токен проекта на 88% за сутки, а эксплойт моста Syscoin показал, что изъяны на уровне ПО часто ускользают от стандартных аудитов. В обоих случаях уязвимость находилась в надстройке над базовой сетью.

Давление на ADA

ADA и без того торгуется вблизи пятилетних минимумов. Чарльз Хоскинсон недавно предложил план спасения Cardano, но держатели восприняли его в целом скептически. Комментируя инцидент, Хоскинсон отметил, что на фоне других криптовзломов сумма выглядит небольшой, однако пострадавшим от этого не легче — некоторые могли лишиться всех своих ADA.

Взлом случился всего через день после запуска тестнета Cardano под названием Leios Musashi Dojo, при этом заметного оживления ончейн-активности данные тогда не показали. Сроки компенсаций и план восстановления SecondFi пока не раскрыл.

Источник: BeInCrypto