SecondFi, sebuah proyek dompet ekosistem Cardano, mengatakan telah melacak insiden keamanan baru-baru ini ke perangkat lunak pembuatan dompet web Cardano aslinya.
Tim mengatakan telah mengatasi masalah tersebut dan menghentikan layanan yang terpengaruh saat meninjau cakupan penuh.
“Kami telah mengisolasi akar penyebab insiden keamanan baru-baru ini,” kata SecondFi dalam pembaruan keamanan. “Masalah ini terbatas pada perangkat lunak pembuatan dompet web Cardano asli kami.”
SecondFi mengatakan tinjauan on-chain-nya menempatkan skala awal sekitar 16 juta ADA. Tim juga mengatakan sedang bekerja dengan firma keamanan blockchain untuk tinjauan teknis independen.
Pendiri SlowMist, Cos, juga dikenal sebagai Yu Xian, mengatakan kerugiannya bisa jauh lebih besar dari angka awal SecondFi. Dia mengatakan perkiraan tersebut tergantung pada apakah dua alamat Cardano yang dia lacak dikonfirmasi sebagai dompet penyerang.
“Pengguna dompet ini kemungkinan telah kehilangan lebih dari $20 juta,” kata pendiri SlowMist Cos dalam sebuah postingan X. Dia mengatakan kemungkinan kerugian dapat melibatkan lebih dari 129 juta ADA dan token lainnya.
Cos kemudian mengatakan pola transaksi menunjukkan seorang penyerang mungkin telah memperoleh sekumpulan frasa mnemonik atau kunci pribadi sebelum memindahkan dana selama beberapa jam. Dia mengatakan transfer tersebut tampak bergerak dari jumlah yang lebih besar ke yang lebih kecil.
SecondFi belum merilis laporan teknis akhir atau rencana kompensasi terperinci. Proyek tersebut mengatakan akan terus membagikan pembaruan seiring tinjauan independen mengkonfirmasi cakupan dan penyebabnya.
Kasus ini telah menarik perhatian karena masalahnya melibatkan pembuatan dompet, bukan hanya kontrak pintar atau kesalahan front-end. Jika pembuatan kunci gagal, dompet yang dibuat melalui perangkat lunak yang terpengaruh mungkin menghadapi risiko langsung.
SecondFi adalah penerus Yoroi dan diluncurkan oleh EMURGO sebagai aplikasi neofinance kustodi mandiri untuk pengeluaran, perdagangan, penghasilan, dan tabungan. Katalog aplikasi resmi Cardano mencantumkan SecondFi sebagai platform kustodi mandiri yang dibangun oleh EMURGO.
Seperti yang dilaporkan sebelumnya oleh crypto.news, Cardano telah menghadapi tekanan pasar dan ekosistem bulan ini. ADA turun di bawah $0,20 pada bulan Juni, sementara beberapa proyek Cardano dan perselisihan tata kelola menarik perhatian yang lebih luas. Pada saat berita ini ditulis, ADA diperdagangkan sekitar $0.15, turun hampir 3% dalam 24 jam terakhir.
Kasus SecondFi menambah serangkaian masalah keamanan dompet dan platform kripto yang lebih luas. Dalam pembaruan terbaru, crypto.news meliput Trezor Safe 7 setelah Ledger Donjon menemukan cacat chip, meskipun Trezor mengatakan dana pengguna tetap aman.
Sebelumnya, crypto.news mengeksplorasi kembali kasus peretasan dompet Bo Shen senilai $42 juta yang dibuka kembali. SlowMist telah menghubungkan pencurian itu dengan frasa mnemonik benih yang terkompromi, menunjukkan bagaimana paparan frasa benih dapat meninggalkan masalah pemulihan yang abadi.
Pengguna SecondFi sekarang perlu mengikuti hanya saluran proyek resmi dan menghindari penipuan dukungan. Peristiwa pelanggaran seringkali memicu akun pemulihan palsu yang meminta frasa benih, kunci pribadi, atau transfer.
Angka kerugian akhir masih belum terkonfirmasi. Untuk saat ini, perkiraan publik SecondFi berada di dekat 16 juta ADA, sementara Cos dari SlowMist mengatakan aktivitas peretas yang dicurigai dapat mendorong kemungkinan kerugian pengguna di atas $20 juta.
