Cardano tabanlı cüzdan sağlayıcısı SecondFi, yazılımındaki bir güvenlik açığı nedeniyle 374 kullanıcı cüzdanından yaklaşık 2,4 milyon dolar değerinde ADA çalındığını duyurdu.
Víctor popüler Cardano cüzdanı SecondFi, eskiden Yoroi olarak bilinen uygulamanın, platformda yaşanan büyük bir güvenlik ihlalini yamaladığını açıkladı. Üç ayrı saldırı dalgasında yaklaşık 16 milyon ADA çalınırken, ekip bunun cüzdan oluşturma yazılımındaki bir hatadan kaynaklandığını belirtti. Güvenlik açığı doğrudan adres seviyesinde olduğu için, kullanıcıların gizli kelimelerini başka bir cüzdana taşıması bile tam koruma sağlamadı.
Nhóm SecondFi nhấn mạnh rằng rủi ro đã được kích hoạt khi một người dùng bị ảnh hưởng phê duyệt bất kỳ giao dịch nào. Trước khi các kẻ tấn công tiếp cận thêm tài sản, các biện pháp khẩn cấp đã được triển khai và 129 triệu ADA được chuyển cho một người quản lý ký gửi độc lập. Nền tảng, vốn là mục tiêu của những kẻ tấn công mạng ngồi chờ trước máy tính trong các căn phòng tối, đã bắt đầu hợp tác với một công ty kế toán độc lập để xác minh các khoản thất thoát.
Công ty bảo mật blockchain SlowMist ước tính rằng tổng thiệt hại có thể vượt 20 triệu USD khi tính đến tất cả các ví và token. Con số này vẫn chưa được xác thực bằng một cuộc kiểm toán độc lập, nhưng đã được khởi động quy trình yêu cầu bồi thường cho các người dùng bị ảnh hưởng. Công ty cho biết họ đã cập nhật hệ thống để đảm bảo an toàn cho người dùng và tạo “tấm khiên” bảo vệ cho phần tài sản còn lại.
Người sáng lập Cardano cho biết sự việc là điều đáng buồn, nhưng số tiền bị đánh cắp vẫn ở mức khiêm tốn so với các cuộc tấn công tiền mã hóa lớn khác. Hoskinson nhắc lại rằng thế giới crypto cũng có những sự thật đau lòng như vậy và mỗi khoản mất mát đều gây tổn thương sâu sắc cho nhà đầu tư. Trong bối cảnh những diễn biến này, giá ADA vẫn tiếp tục được giao dịch quanh mức 0,15 USD, mức thấp nhất kể từ năm 2020.
