SecondFi, un progetto Cardano (ADA), ha subito una significativa violazione della sicurezza legata a un difetto nel proprio software di generazione di wallet. Le stime dei danni variano da 16 milioni di ADA a oltre 129 milioni di ADA e ulteriori token attraverso wallet compromessi.
L'ADA viene scambiato a $0.150237 al 24 giugno, in calo del 3,00% nelle ultime 24 ore. A quel prezzo, la stima superiore di SlowMist di 129 milioni di ADA si traduce in circa $19,4 milioni. Il fondatore di SlowMist, Yu Xian, noto con il nome di Cos, ha stimato le perdite totali oltre i $20 milioni. I token non-ADA detenuti nei wallet compromessi hanno spinto quella cifra oltre la stima di SecondFi.
Come si è svolta l'Exploit di SecondFi
Il team di SecondFi ha rintracciato la violazione a una vulnerabilità nel proprio software di generazione di wallet. Quel difetto ha dato accesso agli attaccanti ai fondi attraverso più wallet degli utenti. Criticamente, il protocollo di base di Cardano non è stato il punto di ingresso. Il progetto ha completato un'analisi on-chain per mappare l'ambito degli indirizzi interessati.
SecondFi sta ora collaborando con un'azienda di sicurezza blockchain indipendente per una revisione tecnica.
La stima interna del progetto pone le perdite intorno ai 16 milioni di ADA. Tuttavia, l'analisi di SlowMist sui flussi di fondi degli hacker e sull'attività dei wallet indica un impatto maggiore. Yu Xian ha affermato che oltre 129 milioni di ADA e altri token potrebbero essere stati trasferiti attraverso indirizzi collegati all'attaccante.
Questa discrepanza suggerisce che la cifra finale dipenderà fortemente dall'esito della revisione indipendente.
L'incidente si inserisce in un modello di attacchi a livello di infrastruttura che ha guadagnato slancio nel 2026. All'inizio di questo mese, la violazione della chiave privata di Humanity Protocol ha fatto perdere l'88% del valore del suo token in 24 ore.
Un attaccante ha ottenuto il controllo attraverso materiali di chiave compromessi. Allo stesso modo, l'exploit del ponte Syscoin ha dimostrato come i difetti a livello di software spesso sfuggano alle normali verifiche di sicurezza. In entrambi i casi, la vulnerabilità proveniva da strumenti costruiti sopra la catena di base, non dal protocollo sottostante.
ADA Sotto Pressione Dopo l'Exploit di SecondFi
ADA già scambia vicino ai minimi di cinque anni. Charles Hoskinson ha recentemente proposto un piano di salvataggio per Cardano, anche se i detentori di ADA sono rimasti ampiamente scettici. La violazione aggiunge un altro ostacolo a un ecosistema già sotto pressione.
Hoskinson ha risposto all'incidente di SecondFi, notando che mentre le perdite possono sembrare piccole rispetto ad altri exploit cripto, non offrono conforto a coloro che sono stati colpiti. Ha sottolineato che alcuni utenti potrebbero aver perso tutte le loro partecipazioni in ADA, descrivendolo come una realtà sfortunata dell'industria.
L'exploit è emerso solo un giorno dopo il lancio della testnet Leios Musashi Dojo di Cardano. I dati iniziali sull'attività della rete Cardano mostrano pochi segni di un significativo aumento on-chain. Pertanto, la violazione potrebbe complicare gli sforzi per attrarre nuovi sviluppatori e liquidità nella rete.
SecondFi non ha divulgato un piano di rimborso o una tempistica di recupero. La revisione tecnica in corso determinerà se ci sono fondi recuperabili. Stabilirà anche quali modifiche il progetto deve apportare alla sua infrastruttura di portafoglio prima di riprendere le operazioni in sicurezza.
Fonte: BeInCrypto
