- SecondFi wird den normalen Betrieb nicht wieder aufnehmen, nachdem ein Fehler 374 Cardano-Wallets offengelegt hat.
- Angreifer stahlen 16,1 Millionen ADA im Wert von 2,6 Millionen Dollar aus betroffenen Wallets.
- SecondFi wendet sich der Wiederherstellung und Migration zu, da Nutzer den verzögerten Zeitplan hinterfragen.
SecondFi teilte mit, dass es den normalen Betrieb nicht wieder aufnehmen wird, nachdem die Untersuchung einen deterministischen Fehler in der Software-Ableitung festgestellt hat, der private-Key-Material über öffentliche Cardano-Transaktionsdaten offengelegt hat. Laut einem offiziellen Bericht betraf der Datenbruch zwischen dem 21. und 23. Juni 374 Wallets, sodass Angreifer 16,1 Millionen ADA im Wert von 2,6 Millionen Dollar stehlen konnten.
Der Vorfall beeinträchtigte jedoch nicht die Blockchain von Cardano. Stattdessen verfolgten die Ermittler das Versagen der Wallet-Software und deren Umgang mit Ed25519-Signaturen.
Fehlerhafte Signing-Logik verwandelte öffentliche Daten in private Schlüssel
Laut BlockSec erzeugte die betroffene Software einen Signing-Nonce, der ausschließlich die öffentliche Transaktionsnachricht verwendete. Im Gegensatz dazu kombinieren sichere Implementierungen diese Nachricht mit Material aus geheimen Schlüsseln.
Infolgedessen konnte ein Angreifer, sobald ein Nutzer eine Transaktion signiert und ausgestrahlt hatte, das Nonce aus öffentlich verfügbaren Daten rekonstruieren. Der Angreifer könnte dann die Signaturgleichung lösen und den privaten Schlüssel auf Adressebene wiederherstellen.
Die Schwachstelle betraf die Versionen 10.0.3 bis 10.0.6, während Version 10.0.6.2 die Korrektur enthielt. Dennoch müssen zuvor durch die fehlerhafte Software verfügbare Adressen weiterhin auf neu generierte Schlüssel übertragen werden.
Das bloße Importieren derselben Seed-Phrase in die korrigierte Software beseitigt die frühere Exposition nicht. Daher müssen betroffene Nutzer ihre Vermögenswerte in Wallets übertragen, die durch frische Schlüssel gesichert sind.
Unterdessen beauftragte EMURGO die Blockchain-Intelligenzfirma Groom Lake mit der Untersuchung des Diebstahls. Die Untersuchung identifizierte eine ausgeklügelte Operation und einen zweiten Angreifer, der eine separate Gruppe von Wallets nutzte.
Da sich die beiden betroffenen Adressgruppen nicht überschnitten, kamen die Ermittler zu dem Schluss, dass verschiedene Akteure die Schwachstelle unabhängig voneinander ausgenutzt hatten. Einige Indikatoren ähnelten auch Aktivitäten, die zuvor mit der Lazarus-Gruppe in Verbindung gebracht wurden.
Die Ermittler haben jedoch keine Zuschreibung bestätigt. Separat teilte SecondFi mit, dass eine Kopie des fehlerhaften Codes ohne Genehmigung in einem öffentlichen GitHub-Repository erschienen sei.
Die Wiederherstellungsmaßnahmen verzögern sich, während Nutzer auf die nächsten Schritte warten
Nach der Entscheidung, den normalen Betrieb einzustellen, konzentriert SecondFi seine verbleibenden Ressourcen auf die Rückgewinnung von Vermögenswerten, Wallet-Migration und die Zusammenarbeit mit den Behörden.
Im Rahmen dieses Prozesses testet SecondFi ein Zero-Knowledge-Wiederherstellungstool . Das System würde es betroffenen Nutzern ermöglichen, den Besitz einer Wallet nachzuweisen, während die von ihnen offengelegten persönlichen Informationen begrenzt werden.
Das Tool muss jedoch vor seiner geplanten Veröffentlichung im August 2026 eine unabhängige Überprüfung bestehen. SecondFi plant außerdem, Anfang August eine Wallet-Exportfunktion einzuführen, die es Nutzern ermöglicht, Vermögenswerte auf andere Wallets zu übertragen.
Unterdessen haben einige Nutzer die verlängerte Wiederherstellungszeit kritisiert . Frühere Leitlinien deuteten darauf hin, dass der Prozess innerhalb von zwei Wochen nach Abschluss der Sicherheitstests und -überprüfungen beginnen könnte.
Fast einen Monat später befindet sich das Wiederherstellungsinstrument jedoch weiterhin in der Entwicklung. Folglich warten betroffene Nutzer weiterhin auf einen bestätigten Prozess zur Rückforderung oder Migration ihrer Vermögenswerte.
Während der ersten Reaktion übertrug das Team etwa 129 Millionen ADA an einen unabhängigen Verwalter, bevor die Angreifer Zugang zu diesen Mitteln hatten. Dennoch gab das neueste Update keinen Erstattungszeitplan bereit oder erklärte, wie nicht erholte Verluste abgedeckt werden sollten.
Verwandt: Cardano-Preisprognose: Kann SecondFis Erholungsplan ADA aus seinem Abschwung holen?
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
