Эксплойт позволил хакерам вывести из некастодиальных кошельков Cardano $2,4 млн

В результате атаки на программное обеспечение для генерации кошельков, принадлежащее «неофинансовой» платформе SecondFi, было украдено около 16 миллионов ADA ($2,4 млн).

Команда SecondFi сообщила об инциденте вчера утром в соцсети, написав о выявлении проблемы с безопасностью, которая затронула небольшое количество кошельков Cardano.

Заявляется, что проблема локализована, однако в качестве меры предосторожности её сервисы будут временно переведены в режим технического обслуживания, а все взаимодействия с пользовательским интерфейсом были приостановлены.

С тех пор в аккаунте SecondFi было опубликовано сообщение, в котором утверждалось, что удалось установить первопричину уязвимости. Это была проблема, связанная с собственным программным обеспечением для генерации веб-кошельков Cardano.

Не исключено, что некоторым пользователям компенсацию не выплатят, поскольку в SecondFi отметили, что «предприняли чрезвычайные меры для защиты оставшихся активов».

Наша команда завершила анализ блокчейна для определения масштаба потерь, и сейчас мы завершаем независимую техническую проверку с ведущей компанией по безопасности блокчейна для подтверждения выводов, — сообщили в компании-создателе некастодиального криптокошелька.

Разработчик программного обеспечения Blink Labs предупредил, что из-за этой уязвимости «все сгенерированные кошельки небезопасны», поэтому он посоветовал пользователям «немедленно переключиться на другой кошелёк».