SecondFi, ein Cardano (ADA) Projekt, erlitt einen erheblichen Sicherheitsvorfall, der mit einem Fehler in seiner eigenen Wallet-Generierungssoftware verbunden ist. Die Schadensschätzungen reichen von 16 Millionen ADA bis zu mehr als 129 Millionen ADA und zusätzlichen Token in den kompromittierten Wallets.
ADA wird am 24. Juni zu $0.150237 gehandelt, ein Rückgang von 3,00% in den letzten 24 Stunden. Zu diesem Preis entspricht SlowMist’s obere Schätzung von 129 Millionen ADA ungefähr $19,4 Millionen. SlowMist-Gründer Yu Xian, bekannt unter dem Pseudonym Cos, schätzte die Gesamtschäden auf über $20 Millionen. Non-ADA-Token, die in den kompromittierten Wallets gehalten werden, haben diese Zahl über SecondFis eigene Schätzung hinausgetrieben.
Wie der SecondFi-Angriff ablief
Das Team von SecondFi hat den Vorfall auf eine Schwachstelle in seiner proprietären Wallet-Generierungssoftware zurückverfolgt. Dieser Fehler gab Angreifern Zugang zu Geldern in mehreren Benutzer-Wallets. Kritisch ist, dass das Basisprotokoll von Cardano nicht der Einstiegspunkt war. Das Projekt führte eine On-Chain-Analyse durch, um den Umfang der betroffenen Adressen zu kartieren.
SecondFi arbeitet nun mit einer unabhängigen Blockchain-Sicherheitsfirma an einer technischen Überprüfung.
Die interne Schätzung des Projekts beziffert die Verluste auf etwa 16 Millionen ADA. Allerdings deutet die Analyse von SlowMist über die Geldflüsse der Hacker und die Wallet-Aktivität auf einen größeren Einfluss hin. Yu Xian sagte, dass mehr als 129 Millionen ADA und andere Token möglicherweise durch Adressen bewegt wurden, die mit dem Angreifer verbunden sind.
Diese Diskrepanz deutet darauf hin, dass die endgültige Zahl stark vom Ergebnis der unabhängigen Überprüfung abhängen wird.
Der Vorfall passt zu einem Muster von Angriffen auf die Infrastruktur-Ebene, die 2026 an Fahrt gewannen. Anfang dieses Monats löschte der Private-Key-Verstoß des Humanity Protocols 88 % des Wertes seines Tokens innerhalb von 24 Stunden.
Ein Angreifer erlangte die Kontrolle durch kompromittiertes Schlüsselmaterial. Ähnlich zeigte der Syscoin-Bridge-Exploit, wie Software-Ebenenfehler oft den Standard-Sicherheitsprüfungen entkommen. In beiden Fällen kam die Verwundbarkeit von Werkzeugen, die über der Basis-Chain gebaut wurden, nicht vom zugrunde liegenden Protokoll.
ADA Unter Druck nach dem SecondFi-Exploit
ADA handelt bereits nahe den Tiefstständen der letzten fünf Jahre. Charles Hoskinson schlug kürzlich einen Rettungsplan für Cardano vor, obwohl die ADA-Inhaber insgesamt skeptisch blieben. Der Verstoß fügt einem bereits belasteten Ökosystem weiteren Gegenwind hinzu.
Hoskinson reagierte auf den SecondFi-Vorfall und stellte fest, dass die Verluste im Vergleich zu anderen Krypto-Exploits zwar klein erscheinen mögen, aber keinen Trost für die Betroffenen bieten. Er betonte, dass einige Nutzer möglicherweise ihre gesamten ADA-Bestände verloren haben, was er als unglückliche Realität der Branche beschrieb.
Der Exploit trat nur einen Tag nach dem Start des Leios Musashi Dojo-Testnets von Cardano auf. Frühe Daten zur Netzwerkaktivität von Cardano zeigten nur wenige Anzeichen für einen signifikanten Anstieg on-chain. Daher könnte der Verstoß die Bemühungen erschweren, neue Entwickler und Liquidität für das Netzwerk zu gewinnen.
SecondFi hat keinen Rückerstattungszeitplan oder Wiederherstellungsplan offengelegt. Die laufende technische Überprüfung wird feststellen, ob noch Gelder zurückgeholt werden können. Sie wird auch festlegen, welche Änderungen das Projekt an seiner Wallet-Infrastruktur vornehmen muss, bevor es den Betrieb sicher wieder aufnehmen kann.
Quelle: BeInCrypto
