CardanoエコロジカルウォレットSecondFiは、自己調査ウォレット生成ソフトウェアにループホールがあることを確認しました。これにより、攻撃者は3つの外部攻撃で16万ADAsを転送し、374ウォレットを関与させ、テキストの価格で約2.4万米ドルに相当する量が増加しました。 チームは、予期しないユーザーのためのパッチがオンラインであり、影響を受けたユーザーは、SecondFiに直接苦情を申し立てる必要があると指摘した。

アドレスレベルのバグが発生した

SecondFiは、問題は、単に補助的なメモや単一のデバイスの侵入の漏れではなく、財布アドレスでリンクの生成であることを述べています。 影響を受けたユーザーがトランザクションに署名したときにリスクがトリガーされると、他のウォレットに補助的な単語をインポートすると、問題は回避されません。

つまり、ウォレットクライアントを変更しても、一部のユーザーは同じリスクにさらされる可能性があります。 プラットフォームXでは、SecondFiは、サポートワードのリロケーションがライン処理から来ただけでなく、公式プロセスでクレームを提出すべきだとユーザーに思い出しました。

ADAs が 129 万台を移転したチームクレーム

攻撃者が追加の資金をさらに接触させる前に、SecondFi は緊急処理を開始し、独立したサードパーティのカストディアンに追加の 129 億 ADAs を転送しました。 チームは、外部の経理機関が資産のこの部分を検証し、それに応じて、その後の認識と処理を進めることに従事していたと述べた。

  • 盗まれた確認済み: 16,000,000 ADAs
  • ウォレット数: 374
  • 緊急転送セキュリティ: 129百万ADAs

認められた以上の損失または高額

SlowMist は、すべての影響を受けたウォレットと関連トークンが一緒にカウントされると、総損失が US$ 20 万を超える可能性があると推定しています。 しかし、この数字はまだ独立した監査によって確認されていない。

カルダノの創始者であるチャールズ・ホスキンソンも事件に反応した。 彼は、損失の量は、業界史の観点では特に重要ではないと述べたが、影響を受けたユーザーには、いかなる資産損失も実質的なショックだった。

追加情報:報告書によると、ADAの現在の価格は2020年以来の低速である約0.15です。