SecondFi, Cardano (ADA) жобасы, өзінің әмиян генерациялау бағдарламалық жасақтамасындағы ақауға байланысты ірі қауіпсіздік бұзылуына ұшырады. Залал көлемі 16 млн ADA-дан 129 млн ADA-дан астамына және бұзылған әмияндардағы басқа токендерге дейінгі аралықта деп бағалануда.
24 маусымдағы жағдай бойынша ADA 0,150237 долларға саудалануда, соңғы 24 сағатта 3%-ға төмендеді. Осы баға бойынша, SlowMist-тің 129 млн ADA-ға дейінгі жоғарғы бағасы шамамен 19,4 млн долларға сәйкес келеді. SlowMist негізін қалаушы Ю Сян, Cos атымен танымал, жалпы шығынды 20 млн доллардан жоғары бағалаған. Бұзылған әмияндардағы ADA-дан басқа токендер SecondFi-дің өзінің есебінен де асып түскен шығын көлемін арттырды.
SecondFi эксплойты қалай орын алды
SecondFi командасы бұзылудың себебін өзінің әмиян генерациялау бағдарламасындағы осалдықтан тапты. Бұл ақау шабуылдаушыларға бірнеше пайдаланушы әмияндарындағы қаражатқа қол жеткізуге мүмкіндік берді. Ең маңыздысы, Cardano-ның негізгі протоколы олқылықтың көзі болған жоқ. Жоба он-чейн талдау жүргізіп, зардап шеккен мекенжайлардың ауқымын айқындады.
SecondFi қазір тәуелсіз блокчейн қауіпсіздік компаниясымен техникалық аудит жүргізуге кірісті.
Жобаның ішкі бағалауынша, шығын шамамен 16 млн ADA-ға жеткен. Дегенмен, SlowMist жасаған хакерлік қаражат ағыны мен әмиян белсенділігін талдау әлдеқайда ауқымды оқиғаға назар аударады. Ю Сян шабуылдаушыға қатысты мекенжайлар арқылы 129 млн ADA-дан және басқа да токендерден астам қаражат қозғалды деп болжап отыр.
Бұл айырмашылық тәуелсіз аудит нәтижесіне қарай нақты сома айтарлықтай өзгеруі ықтимал екенін көрсетеді.
Оқиға 2026 жылы белең алған инфрақұрылымдық деңгейдегі шабуылдар тізбегіне толық сәйкес келеді. Бұған дейінгі айда Humanity Protocol платформасындағы жеке кілттің бұзылуы токен бағасын 24 сағат ішінде 88%-ға түсірген болатын.
Шабуылдаушы кілт файлдарына қол жеткізіп, сол арқылы басқаруға ие болған. Сол сияқты,Syscoin көпірінің эксплойты бағдарламалық жасақтамадағы осалдықтар стандартты қауіпсіздік аудитінен тыс қалатындығын көрсетті. Екі жағдайда да олқылық негізгі блокчейннен емес, базалық тізбектен жоғары деңгейде құрылған құралдардан туындады.
SecondFi эксплойтынан кейін ADA қысымға түсті
ADA қазірдің өзінде бес жылдық ең төменгі бағалардың маңында саудаланып жатыр. Чарльз Хоскинсон жақында Cardano құтқару жоспарын ұсынды, алайда ADA иелері бұған күмәнмен қарауда. Бұл бұзу әлсізденіп тұрған экожүйе үшін тағы бір кедергі қосты.
Хоскинсон SecondFi оқиғасына жауап ретінде, шығын көлемі басқа крипто эксплойттарына қарағанда әлдеқайда аз көрінуі мүмкін екенін, бірақ зардап шеккендер үшін оның ешқандай жұбаныш әкелмейтінін атап өтті. Ол кей пайдаланушылар бүкіл ADA-ларын жоғалтып алуы ықтимал екенін айтып, мұндай жайт индустриядағы жағымсыз шындық екенін жеткізді.
SecondFi эксплойты Cardano Leios Musashi Dojo тестнеті іске қосылғаннан кейін, бір күн өткенде орын алды. Cardano желі белсенділігінің алғашқы деректері айтарлықтай он-чейн өсу байқалмағанын көрсетті. Осылайша, бұл бұзу желіге жаңа әзірлеушілер мен өтімділік тарту әрекеттерін күрделендіріп жіберуі ықтимал.
SecondFi өтемақы төлеу мерзімі мен қалпына келтіру жоспарын жариялаған жоқ. Қазіргі техникалық аудит нәтижесінде қай қаражаттың қайтарылуы мүмкін екені анықталады. Сондай-ақ жоба өз әмиянының инфрақұрылымына қандай өзгерістер енгізуі қажеттігі әйгіленіп, қауіпсіз жұмысын қайта қалпына келтіре алуы мүмкін.
