CoinDesk
Cardano-Wallet SecondFi stellt den Betrieb ein, nachdem ein Fehler in seiner Transaktionssignierungssoftware es Angreifern ermöglichte, private Schlüssel aus On-Chain-Transaktionsdaten abzuleiten und 16.1 Millionen ADA im Wert von rund $2.4 Millionen aus 374 Wallets zu stehlen. Der Dienst, der EMURGOs Yoroi-Wallet ersetzt hatte, sagte, er werde den Normalbetrieb trotz der Behebung der Schwachstelle nicht wieder aufnehmen. EMURGO teilte mit, man habe sich beeilt, 129 Millionen ADA von exponierten Adressen abzuziehen, bevor die Angreifer sie erreichen konnten.
Das Cardano-Netzwerk selbst wurde nicht kompromittiert, und Nutzer von Hardware-Wallets waren nicht betroffen. Der Exploit lag stattdessen in der Signierungsschicht von SecondFi, wo auf der Blockchain sichtbare Transaktionsdaten per Reverse Engineering genutzt werden konnten, um Material privater Schlüssel wiederherzustellen. Groom Lake, das von EMURGO beauftragte Blockchain-Intelligence-Unternehmen, stellte fest, dass der Hauptangreifer hochentwickelt und gut finanziert war, mit einigen Indizien, die auf die Lazarus Group aus Nordkorea hindeuten, auch wenn keine Attribution bestätigt wurde. Ein separater Angreifer zielte im selben Zeitraum auf eine andere Gruppe von Wallets ab.
Warum es wichtig ist
Die Kill Chain ist ungewöhnlich: Statt Nutzer zu phishen oder einen Node zu kompromittieren, extrahierte der Angreifer private Schlüssel aus öffentlichen Blockchain-Daten, eine Schwachstellenklasse, die jede signierte Transaktion in eine langsame Schlüsselrekonstruktion verwandelt. Die komplette Abschaltung der Wallet statt eines Patches im laufenden Betrieb zeigt, dass EMURGO den Vertrauensschaden nach der massenhaften Offenlegung von Nutzerschlüsselmaterial als irreversibel einstufte. Die Indizien mit Nähe zu Lazarus fügen SecondFi zudem dem breiteren Muster staatsnaher Akteure hinzu, die nach Schwachstellen auf Wallet-Ebene in Ökosystemen jenseits von Bitcoin suchen.
Marktauswirkungen
SecondFi will Anfang August Tools zum Export von Wallets und später im Monat ein Zero-Knowledge-Wiederherstellungsportal veröffentlichen, damit Nutzer Gelder in neue Wallets verschieben können. EMURGO hat eine Recovery-Wallet für Vermögenswerte finanziert, aber es wurde noch kein fester Auszahlungstermin festgelegt, sodass 374 betroffene Nutzer bei der Entschädigung weiter in der Schwebe sind. Der Reputationsschaden trifft damit eher EMURGOs Wallet-Stack als ADA selbst, erhöht aber den Druck auf das Cardano-Wallet-Ökosystem, Signierbibliotheken zu prüfen und die Sichtbarkeit öffentlicher Daten für jeden Client mit Nutzer-Schlüsseln zu verschärfen.
Häufig gestellte Fragen
-
Was ist mit SecondFi passiert?
SecondFi stellt den Betrieb ein, nachdem ein Fehler in seiner Transaktionssignierungssoftware es Angreifern ermöglichte, private Schlüssel aus On-Chain-Transaktionsdaten abzuleiten und 16.1 Millionen ADA, rund $2.4 Millionen, aus 374 Wallets zu stehlen. EMURGO sagte, der Dienst werde trotz der Behebung der…
-
Wurde das Cardano-Netzwerk selbst gehackt?
Nein. Das Cardano-Netzwerk wurde nicht kompromittiert. Der Exploit lag in der Signierungsschicht von SecondFi, wo öffentliche Transaktionsdaten per Reverse Engineering genutzt werden konnten, um Material privater Schlüssel wiederherzustellen. Nutzer von Hardware-Wallets waren nicht betroffen.
-
Wer wird für den SecondFi-Angriff verantwortlich gemacht?
Das Blockchain-Intelligence-Unternehmen Groom Lake sagte, der Hauptangreifer sei hochentwickelt und gut finanziert gewesen, mit einigen Indizien, die auf die Lazarus Group aus Nordkorea hindeuten. Eine Zuordnung wurde nicht bestätigt, und im selben Zeitraum zielte ein separater Angreifer auf eine andere Gruppe von…
-
Was tut SecondFi für betroffene Nutzer?
SecondFi will Anfang August Tools zum Export von Wallets und später im Monat ein Zero-Knowledge-Wiederherstellungsportal veröffentlichen. EMURGO hat eine Recovery-Wallet für Vermögenswerte finanziert, aber für die wiederhergestellten Mittel gibt es noch keinen festen Auszahlungstermin.
-
Wie viel ADA konnte EMURGO während des Vorfalls retten?
EMURGO sagte, man habe sich beeilt, 129 Millionen ADA von exponierten Adressen abzuziehen, bevor die Angreifer sie erreichen konnten, zusätzlich zu den bereits aus 374 Wallets gestohlenen 16.1 Millionen ADA.
CryptoSlate
Crypto News
WatcherGuru
TheBlock
Lookonchain
WuBlockchain