Sinabi ng SecondFi, isang proyektong wallet ng ekosistema ng Cardano, na natukoy nito ang isang kamakailang insidente ng seguridad sa software nito sa pagbuo ng native na Cardano web wallet.
Sinabi ng koponan na nakontrol nila ang isyu at pansamantalang itinigil ang mga apektadong serbisyo habang sinuri ang buong saklaw nito.
“Natukoy namin ang pangunahing sanhi ng kamakailang insidente ng seguridad,” sabi ng SecondFi sa isang security update. “Ang isyu ay limitado lamang sa aming software sa pagbuo ng native na Cardano web wallet.”
Sinabi ng SecondFi na ang on-chain na pagsusuri nito ay naglagay ng paunang saklaw sa humigit-kumulang 16 milyong ADA. Sinabi rin ng koponan na nakikipagtulungan sila sa isang kumpanya ng seguridad ng blockchain para sa isang malayang teknikal na pagsusuri.
Sinabi ni SlowMist founder Cos, na kilala rin bilang Yu Xian, na ang pinsala ay maaaring mas malaki kaysa sa paunang bilang ng SecondFi. Sinabi niya na ang pagtatantya ay nakadepende kung ang dalawang address ng Cardano na kanyang sinusubaybayan ay kumpirmadong wallet ng umaatake.
“Ang mga gumagamit ng wallet na ito ay malamang na nawalan ng mahigit $20 milyon,” sabi ni SlowMist founder Cos sa isang X post. Sinabi niya na ang posibleng pagkalugi ay maaaring sumama sa higit sa 129 milyong ADA at iba pang mga token.
Idinagdag ni Cos kalaunan na ang pattern ng transaksyon ay nagpapahiwatig na maaaring nakakuha ang isang umaatake ng grupo ng mnemonic phrases o private keys bago ilipat ang pondo sa loob ng maraming oras. Sinabi niya na ang mga paglilipat ay lumilitaw na mula sa mas malalaking halaga patungo sa mas maliliit.
Hindi pa inilalabas ng SecondFi ang isang panghuling teknikal na ulat o isang detalyadong plano ng kompensasyon. Sinabi ng proyekto na patuloy silang magbabahagi ng mga update habang kinukumpirma ng malayang pagsusuri ang saklaw at sanhi.
Nakakuha ng atensyon ang kaso dahil kinasasangkutan ng isyu ang pagbuo ng wallet, hindi lamang isang smart contract o front-end na error. Kung bumagsak ang pagbuo ng susi, ang mga wallet na nilikha gamit ang apektadong software ay maaaring humarap sa direktang panganib.
Ang SecondFi ay ang tagapagmana ng Yoroi at inilunsad ng EMURGO bilang isang self-custody neofinance app para sa paggasta, pakikipagkalakalan, pagkakakitaan at pagtitipid. Nakalista ang SecondFi sa opisyal na katalogo ng app ng Cardano bilang isang self-custody platform na binuo ng EMURGO.
Gaya ng naunang naiulat ng crypto.news, naharap na ang Cardano sa presyon ng merkado at ekosistema ngayong buwan. Bumaba ang ADA sa ilalim ng $0.20 noong Hunyo, habang ilang mga proyekto ng Cardano at mga labanan sa pamamahala ang nakakuha ng mas malawak na atensyon. Sa oras ng paglimbag, ang ADA ay nakikipagkalakalan sa humigit-kumulang $0.15, bumaba ng halos 3% sa nakaraang 24 oras.
Ang kaso ng SecondFi ay nagdadagdag sa mas malawak na serye ng mga isyu sa seguridad ng crypto wallet at platform. Sa isang kamakailang update, tinakpan ng crypto.news ang Trezor Safe 7 matapos matuklasan ng Ledger Donjon ang depekto sa chip, bagaman sinabi ng Trezor na nanatiling ligtas ang pondo ng user.
Noon, sinuri ng crypto.news ang binuksang muli na kaso ng $42 milyon na pag-hack sa wallet ni Bo Shen. Ikinabit ng SlowMist ang pagnanakaw na iyon sa isang nakompromisong mnemonic seed phrase, na nagpapakita kung paano ang paglantad ng seed phrase ay maaaring mag-iwan ng pangmatagalang problema sa pagbawi.
Kailangan na ngayon ng mga gumagamit ng SecondFi na sundan lamang ang opisyal na channel ng proyekto at iwasan ang mga scam ng suporta. Ang mga insidente ng paglabag ay madalas na nagti-trigger ng mga pekeng account sa pagbawi na humihingi ng seed phrases, private keys o mga paglilipat.
Ang panghuling bilang ng pagkalugi ay nananatiling hindi kumpirmado. Sa ngayon, ang pampublikong pagtatantya ng SecondFi ay nasa humigit-kumulang 16 milyong ADA, habang sinabi ni SlowMist's Cos na ang pinaghihinalaang aktibidad ng hacker ay maaaring magtulak sa posibleng pagkalugi ng user na lumampas sa $20 milyon.
