EMURGO, eine der drei Gründungsorganisationen Cardanos und Entwickerin der SecondFi-Self-Custody-Wallet, hat am Mittwoch mitgeteilt, sich aus ihrem Sitz im Pentad-Governance-Verbund der Blockchain zurückzuziehen, um sich auf die Rückerstattung von Nutzergeldern zu konzentrieren, die bei einem Anfang des Monats bekannt gewordenen Exploit in Höhe von 2,4 Millionen Dollar abgezogen wurden. Der Wallet-Fehler traf 374 Nutzer, die zusammen rund 16 Millionen ADA verloren.
EMURGO stellte den Rückzug als Entscheidung zur Ressourcenverteilung dar: SecondFi-Erstattungen haben Vorrang, Pentad-Pflichten kommen danach. Das Unternehmen verwies auf einen Zwei-Wochen-Zeitplan für die Wiederherstellung, der zuvor im Plan zur Reaktion auf den Exploit dargelegt worden war. EMURGO äußerte sich nicht sofort dazu, ob der Austritt aus dem Pentad dauerhaft ist.
Warum es wichtig ist
Das Pentad wurde Anfang des Jahres offiziell als koordiniertes, treuhänderisch gestütztes Gremium gegründet, das Input Output Global, die Cardano Foundation, Intersect, die Midnight Foundation und EMURGO umfasst, mit dem Auftrag, die infrastrukturbezogenen Ausgaben für das gesamte Netzwerk zu steuern. Die Gruppe verwaltet ein im Januar genehmigtes Critical Integrations Budget in Höhe von 70 Millionen ADA, das die Entwicklung im gesamten Ökosystem finanzieren soll. Der Verlust eines der fünf Sitze zum Startzeitpunkt ist unabhängig vom angegebenen Grund ein Governance-Signal: Der erste Stresstest des Bündnisses kam schneller als sein erster Quartalsbericht.
Für die Nutzer ist die SecondFi-Schwachstelle das, was unmittelbar schmerzt. Der Exploit zielte auf die Adressgenerierung ab, was bedeutet, dass Wallets, die über den fehlerhaften Codepfad erzeugt wurden, unabhängig vom Saldo nicht als sicher gelten können. Zeitpunkt der Rückerstattung, Berechtigungsprüfung und die Frage, ob der Bug in der Adressgenerierung vollständig behoben wurde, haben allesamt Gewicht, unabhängig von EMURGOs Governance-Status.
Marktauswirkungen
Die reputative Lesart für Cardano ist kurzfristige Kursbewegung und langfristige Glaubwürdigkeit des Ökosystems. ADA-Inhaber werden beobachten, ob EMURGO weiterhin eine Zuteilung aus dem Critical Integrations Budget erhält und ob das Pentad mit einem unbesetzten Gründungssitz mitten im Quartal voll arbeitsfähig bleibt. Kritiker in den Antworten auf EMURGOs Ankündigung haben bereits beide Fragen aufgeworfen; das Schweigen des Unternehmens dazu, ob es Treuhandmittel erhalten hat und ob der Austritt dauerhaft ist, lässt beides offen.
Die größere strukturelle Frage ist der Präzedenzfall.
Häufig gestellte Fragen
-
Was ist der SecondFi-Exploit und wie viel wurde gestohlen?
EMURGO legte einen Exploit offen, der SecondFi betraf, eine unter Yoroi neu gebrandete Self-Custody-Wallet. Rund 16 Millionen ADA, zum damaligen Zeitpunkt etwa 2,4 Millionen Dollar wert, wurden aus 374 Wallets abgezogen, indem eine Schwachstelle im Adressgenerierungssystem der Wallet ausgenutzt wurde.
-
Was ist Cardanos Pentad-Governance-Verbund?
Das Pentad ist ein fünfköpfiges Governance-Gremium, das Anfang des Jahres gegründet wurde und Input Output Global, die Cardano Foundation, Intersect, die Midnight Foundation und EMURGO umfasst. Es koordiniert die treuhänderisch finanzierte Infrastrukturausgabe im gesamten Netzwerk und verwaltet ein im Januar…
-
Warum tritt EMURGO aus dem Pentad zurück?
EMURGO erklärte, die sofortige Priorität sei der SecondFi-Wiederherstellungsprozess, und das Unternehmen bündelt Ressourcen, um betroffene Nutzer zu entschädigen. Ob der Rückzug aus dem Pentad dauerhaft ist, sagte das Unternehmen nicht.
-
Bekommen SecondFi-Nutzer ihr Geld zurück?
EMURGO hatte zuvor einen Wiederherstellungsplan dargelegt und kündigte an, verlorene Gelder innerhalb eines Zwei-Wochen-Fensters nach Bekanntwerden des Exploits an betroffene Nutzer zurückgeben zu wollen.
-
Welche offenen Governance-Fragen bleiben nach dem EMURGO-Austritt?
Zwei Fragen bleiben unbeantwortet: ob EMURGO direkt eine Zuteilung aus dem 70-Millionen-ADA-Critical-Integrations-Budget des Pentad erhalten hat und ob der Pentad-Austritt vorübergehend oder dauerhaft ist. EMURGO reagierte nicht sofort auf Anfragen zu beiden Punkten.
TheBlock