Jede Zipp-Geschichte mit dem Tag #WalletExploit, die neueste zuerst.
Die abgezogene Summe ist klein gegenüber Cardanos 87,5 Mrd. $ Stimmgewicht über 30 Tage, doch der Vorfall traf genau die Wallet-Umgebung, in der gewöhnliche ADA-Holder delegieren und Treasury-Abstimmungen abgeben.
Der Austritt aus dem Leitungsgremium wiegt schwerer als die Dollarzahl: Eine der drei Gründungsorganisationen Cardanos verlässt das Bündnis, das die treuhänderisch finanzierte Koordination steuern soll.
Rund 16 Mio. ADA wurden binnen drei Tagen aus 374 Adressen abgezogen. Der Weg nach vorn führt über ein unauditiertes Drittanbieter-SDK, das am 8. Juni unbemerkt den Signaturcode der Wallet ersetzt hat.
Die Schwachstelle lag in SecondFis Adressgenerierung, daher bietet das Verschieben einer Seed-Phrase auf eine neue Wallet keinerlei Schutz, und SlowMists höherer Verlustschätzwert ist die Zahl, die jeder ADA-Holder jetzt liest.
Das Protokell selbst wurde nie kompromittiert. Die eigentlichen Fragen sind, wie Emergo mitten im Exploit die Schlüssel hatte, um 129 Mio. ADA zu sichern, und ob der Recovery-Optik eines Gründungsunternehmens der Vertrauensverlust wert ist.
Engineering-Meilensteine treffen auf einen Jahresverlust von 55% bei ADA und einen Wallet-Exploit über 2,4 Mio. USD und zeigen, wie weit Cardanos technische Roadmap der Aktivität davongelaufen ist, für die sie gebaut wurde.
Eine lange ruhende Wallet, die mit einem gescheiterten ICO von 2016 verbunden ist, hat 1.003 ETH durch eine Schwachstelle im eigenen Vertrag verloren — der ICO, der nie ausgeliefert wurde, zahlt nun an denjenigen aus, der ihn zuerst aufweckt.
CryptoSlate
TheBlock
CoinDesk
Crypto Capital Venture