Das Basisprotokoll von Cardano wurde nicht gehackt. Der Exploit traf eine Drittanbieter-Wallet-Anwendung, früher bekannt als yoroi, heute unter der Marke SecondFi geführt, wo vier verschiedene Drainage-Ereignisse rund 16 Millionen ADA aus 374 Nutzeradressen abzogen. Das Cardano-Netzwerk selbst blieb durchgehend betriebsbereit, und ADA-Transaktionen, Staking und Konsens liefen ohne Unterbrechung weiter.
Der Wallet-Betreiber Emergo, eine von Cardanos drei Gründungsentitäten, löste Notfall-Rettungsmaßnahmen aus, solange der Exploit noch lief, und leitete 129 Millionen ADA aus betroffenen Wallets an einen unabhängigen qualifizierten Verwahrer weiter, bevor Angreifer darauf zugreifen konnten. Eine externe Wirtschaftsprüfungsgesellschaft wurde beauftragt, diese Bestände zu prüfen, und Nutzer wurden auf einen Claim-Prozess zur Wiedererlangung ihrer Vermögenswerte verwiesen.
Warum es zählt
Die Schlagzeilen-Rahmung „Cardano gehackt" ist falsch und es ist wichtig, das richtigzustellen: Die Vermischung einer Wallet-Software-Kompromittierung mit einer Protokoll-Ebene-Verletzung verzerrt Risikomodelle im gesamten Ökosystem und befeuert den schlechten Pressezyklus, den der Sektor in einem ohnehin schwachen Markt nicht braucht. Gleichzeitig geht es in der tieferen Geschichte um die Vertrauensgeometrie, die entsteht, wenn eine Gründungsentität die Fähigkeit besitzt, nutzergehaltene Gelder mitten im Vorfall zu räumen. Die 129-Millionen-ADA-Rettung ist tatsächlich nutzerschützend, wirft aber strukturelle Fragen zu Schlüsselverwahrung und Eigentumsannahmen auf, die jeder Cardano-Wallet-Nutzer jetzt verarbeiten muss.
Marktauswirkungen
ADA wird rund 32 % unter dem Bärenmarkt-Tief von 2023 gehandelt, einem Niveau, das zuletzt im Post-QT-Dip-Zyklus von 2019 mit anschließendem COVID-Crash gesehen wurde. Der Wallet-Exploit treibt diese Preisbewegung nicht; der breite Krypto-Drawdown und die Liquiditätsbedingungen nach der quantitativen Straffung sind die Treiber. Aber die Optik, die speziell auf Cardano landet, kombiniert mit einem ohnehin schwachen Chart, hilft dem Sentiment in einem Moment nicht, in dem Altcoin-Flüsse fragil sind.
Häufig gestellte Fragen
-
Wurde Cardanos Protokoll tatsächlich gehackt?
Nein. Das Cardano-Basisprotokoll, der Konsens und das Staking blieben betriebsbereit. Der Exploit zielte auf eine Drittanbieter-Wallet-Anwendung (SecondFi, früher Yoroi), nicht auf das zugrundeliegende Netzwerk.
-
Wie viel ADA wurde bei dem Wallet-Exploit gestohlen?
Rund 16 Millionen ADA wurden in vier separaten Ereignissen aus 374 Nutzeradressen abgezogen. Die Angreifer erreichten nicht die vollständigen Nutzerguthaben.
-
Wie konnten 129 Mio. ADA während des Exploits gerettet werden?
Emergo, der Wallet-Betreiber und eine Cardano-Gründungsentität, löste Notfall-Rettungsmaßnahmen aus, solange der Exploit aktiv war, und leitete 129 Mio. ADA aus gefährdeten Wallets an einen unabhängigen qualifizierten Verwahrer weiter, bevor Angreifer sie abziehen konnten.
-
Wie können betroffene Nutzer ihre ADA zurückerhalten?
Nutzer werden auf einen von Emergo durchgeführten Verifikations- und Claim-Prozess verwiesen, bei dem eine externe Wirtschaftsprüfungsgesellschaft die geretteten Bestände prüft. Sie werden ausdrücklich gewarnt, ihre Recovery-Phrase nicht in eine andere Cardano-Wallet einzugeben, um eine Selbstwiederherstellung zu…
-
Welche Vertrauensimplikationen hat es, dass Emergo Wallet-Schlüssel hält?
Emergos Fähigkeit, nutzergehaltene Gelder mitten im Vorfall zu räumen, ist in diesem Fall strukturell schützend für die Nutzer, wirft aber Fragen zu Annahmen über Schlüsselverwahrung im gesamten Cardano-Wallet-Ökosystem auf, die Nutzer jetzt bewerten müssen.