פריצה משמעותית ב-SecondFi: סכום הנזק מוערך בעד 129 מיליון ADA
פרויקט SecondFi, הפועל על פלטפורמת Cardano (ADA), חווה לאחרונה פריצה משמעותית בשל פגם בתוכנה ליצירת ארנקים. מדובר באירוע חמור במיוחד, כאשר הנזק מוערך בין 16 מיליון ל-129 מיליון ADA, בנוסף לטוקנים אחרים שנפגעו. ערכו של ADA עומד על $0.150237, מה שמתרגם את ההערכה הגבוהה ביותר להפסדים של כ-19.4 מיליון דולר. המייסד של SlowMist, יו שיאן, מעריך כי ההפסדים הכוללים עולים על 20 מיליון דולר.
הפריצה ב-SecondFi התרחשה בעקבות פגיעות בתוכנה הייחודית שלהם ליצירת ארנקים, אשר אפשרה לתוקפים גישה לכספים במספר ארנקים של משתמשים. חשוב להבהיר כי פרוטוקול הבסיס של Cardano לא היה נקודת הכניסה. SecondFi מבצעת כעת ניתוח ברשת למיפוי היקף הכתובות שנפגעו ועובדת עם חברת אבטחת בלוקצ'יין עצמאית לבחינת ההיקף המלא של הנזקים.
למרות שהערכת הפרויקט הפנימית מציבה את ההפסדים סביב 16 מיליון ADA, ניתוח של חברת SlowMist מצביע על השפעה גדולה יותר, כאשר ישנה אפשרות שיותר מ-129 מיליון ADA וטוקנים אחרים עברו דרך כתובות המקושרות לתוקף. הפער בין ההערכות מצביע על כך שהתוצאה הסופית תלויה רבות בתוצאות הבדיקה העצמאית.
הפריצה ל-SecondFi מצטרפת לתבנית של התקפות ברמת התשתית שצברו תאוצה בשנים האחרונות. מוקדם יותר החודש, פריצה למפתח הפרטי של Humanity Protocol גרמה לאובדן כ-88% מערך הטוקן שלה תוך 24 שעות. אירועים אלו מדגישים את החשיבות של ביקורות אבטחה מעמיקות לכלי תוכנה הנבנים מעל השרשרת הבסיסית.
הפריצה ל-SecondFi מוסיפה לחץ משמעותי על ADA, שכבר נסחרת קרוב לשפל של חמש שנים. צ'ארלס הוסקינסון, מייסד Cardano, הציע תוכנית הצלה אך מחזיקי ה-ADA נותרו ספקנים. הוא ציין כי למרות שההפסדים עשויים להיראות קטנים יחסית לפריצות אחרות, הם מציאות מצערת עבור הנפגעים, שחלקם עשויים לאבד את כל החזקותיהם.
SecondFi טרם חשפה לוח זמנים לפיצוי או תוכנית שיקום. הסקירה הטכנית המתמשכת תקבע את הצעדים הבאים, כולל האם ניתן לשחזר כספים ואילו שינויים יש לבצע בתשתית הארנקים להמשך פעילות בטוחה.