SecondFi, de Cardano-portemonnee die door SecondFi wordt gebruikt, had een kwetsbaarheid waardoor hackers gebruikersgeld konden stelen. Dit leidde tot grote verliezen.
Woensdag wordt Second Fi gehouden bevestigd Het probleem is opgelost. Cardano en zijn ecosysteemplatforms werken samen om het probleem op te lossen.
Het maakte ook bekend dat het noodmaatregelen had genomen om ongeveer 129.000.000 ADA veilig te stellen. Deze ADA worden in afwachting van bevestiging bewaard door een onafhankelijke bewaarder voor de betrokken gebruikers.
Het dinsdagplatform geschat Ongeveer 16 miljoen ADA of $2,4 miljoen werd getroffen op 374 verschillende adressen.
Cardano-oprichter Charles Hoskinson gezegd SecondFi, een portemonnee van Input Output Global, is geen product van IOG. Het bedrijf heeft benadrukt dat er geen zakelijke of eigendomsrelaties bestaan tussen IOG en SecondFi.
De exploit is terug te voeren op een probleem op adresniveau
SecondFi heeft op het moment van deze publicatie geen volledig postmortem vrijgegeven. Het heeft echter meerdere verklaringen vrijgegeven om een inbreuk op de beveiliging te bevestigen, veroorzaakt door een zwakte in zijn Cardano-software voor het maken van webportefeuilles.
Volgens het rapport lag het probleem op het niveau van de adressen die gebruikers gebruiken bij het ondertekenen van transacties.
Bron: SecondFi
“De portemonneesoftware van SecondFi maakte de privésleutels openbaar die het genereerde”, citeert Cointelegraph Mitchell Amador als CEO van Immunefi.
Amador legde uit dat hoewel de blockchain veilig was, het niet de code is die de sleutels creëert. “een deel dat niemand controleert zoals een contract.” Hij zei dat hackers zich steeds meer richten op infrastructuur die cryptosleutels opslaat of creëert in plaats van blockchain-protocollen.
Verwant: AI-modellen leidden tot een ‘kwetsbaarheidsapocalyps’ in crypto-beveiliging: CEO van Immunefi
“Herstel naar een ander platform of portemonnee verkleint het risico niet”, waarschuwde SecondFi gebruikers voor het herstellen van herstelzinnen naar nieuwe Cardano-portemonnees. Deze begeleiding was anders dan de aanbevelingen van sommige leden van de gemeenschap aangespoord Gebruikers kunnen hun portemonnee naar nieuwe adressen migreren en geld overmaken.
“Wij hebben de code niet geschreven,” Hoskinson
SecondFi is een autonoom platform gebouwd met Cardano. omgedoopt Yoroi is vanaf april 2026 verkrijgbaar als portemonnee. Emurgo is het bedrijf dat Yoroi heeft ontwikkeld. “for-profit-tak van Cardano,” Wat was het? gelanceerd Als de eerste open source light wallet op de Cardano Blockchain.
Hoskinson bevestigde dat het Incident Response-team van IOG sinds begin deze week in communicatie was met SecondFi en verzocht om een audit door een onafhankelijke auditor.
Bron: Charles Hoskinson
Hoskinson benadrukte in een video die dinsdag op X werd geplaatst het belang van IOG “is niet Emurgo”. Bovendien zegt het bedrijf dat Emurgo niet onder zijn controle staat en dat het niet voor Emurgo kan spreken met betrekking tot de exploit.
“We hebben de code niet geschreven en we zijn er niet mee verbonden”, zei hij.
Tijdschrift: Japans pensioenfonds geeft 1% fooi in crypto, G7 dringt aan op actie tegen NK-hackers: Asia Express
“DagelijksCrypto is niet verantwoordelijk voor activiteiten die u buiten DagelijksCrypto uitvoert.”
