SecondFi жүйесінің Cardano экожүйесіндегі бұзылуы: нақты шығын $20 миллионнан асуы мүмкін
Cardano инфрақұрылымының негізгі ойыншысы болып табылатын SecondFi жобасы елеулі қауіпсіздік оқиғасына тап болды. Команданың алғашқы бағалауы шамамен 16 млн ADA (шамамен $2,4 млн) жоғалтуды көрсетеді, алайда блокчейн қауіпсіздігі сарапшылары жүргізген тәуелсіз талдау нақты залал айтарлықтай үлкен болуы мүмкін екенін көрсетеді — $20 млн және одан да жоғары.
Осылдықтың сипаты
Мәселенің түбірі SecondFi-дің әмияндарды генерациялауға арналған меншікті бағдарламалық жасақтамасында жатыр. Тергеу сыни кемшілікті анықтады: қолданылатын алгоритм болжамды кездейсоқтықпен жеке кілттерді жасады. Бұл зиянкес генерация механизмін талдай отырып, осы БЖ арқылы жасалған кез келген әмиянның кілттерін есептей алады дегенді білдіреді. Алдын ала, шамамен 178 әмиян қауіп астында қалды.
Бағалаулардағы алшақтық: $2,4 млн немесе $20 млн?
SecondFi командасы әзірге шығынды 16 млн ADA деп бағалауда, алайда SlowMist сарапшылары қаражат қозғалысын талдай отырып, басқа қорытындыға келді. Олардың деректері бойынша, оқиғаға 129 млн ADA және басқа токендерге дейінгі шығындар байланысты болуы мүмкін. Бағалаулардағы сегіз есеге жуық алшақтық ымыраға келген әмияндардың бір бөлігі әлі босатылмағанын, бірақ осал болып қала беретінін болжауға мәжбүр етеді. Іс жүзінде біз «баяу әрекет ететін бомба» әлі де белсенді жағдайды байқап отырмыз.
Экожүйе үшін салдары
SecondFi — бұл EMURGO компаниясы әзірлеген Cardano-ның ең танымал «жеңіл» әмияндарының бірі Yoroi-дің ребрендингтелген өнімі. Миллионнан астам пайдаланушысы бар бұл оқиға анонимді DeFi жобасын бұзудан әлдеқайда күшті сезілетін беделдік соққы болып табылады. Бұл блокчейннің өзінің инфрақұрылымына деген сенімге тікелей соққы.
Қазіргі уақытта SecondFi жұмысын тоқтатып, қызмет көрсету режиміне көшті. Команда баланстардың суретін түсіріп, өз БЖ арқылы әмиян жасаған барлық пайдаланушыларды активтерді дереу басқа қызметтерге аударуға шақырады. Нақты шығын сомасы техникалық аудит аяқталғаннан кейін жарияланады.
Сарапшының пікірі
Бұл жағдай — тіпті құрметті және ұзақ уақыт жұмыс істеп келе жатқан жобалар да негізгі кодтағы өлімге әкелетін қателерден сақтандырылмағанын еске салатын қатаң ескерту. SecondFi оқиғасы «жеңіл» әмияндардың тұтас класына деген сенімді әлсіретіп, айтарлықтай сомалар үшін аппараттық шешімдер мен суық сақтауды пайдаланудың сыни маңыздылығын көрсетеді. Нарық EMURGO-ның өз өнімінің беделін қалай қалпына келтіретінін мұқият бақылайтын болады.