EMURGO, una de las tres organizaciones fundadoras de Cardano y desarrolladora de la wallet de autocustodia SecondFi, anunció el miércoles que abandona su asiento en la coalición de gobernanza Pentad de la blockchain para centrarse en la recuperación de los fondos de usuarios drenados en un exploit de 2,4 millones de dólares revelado a principios de este mes. La vulnerabilidad de la wallet afectó a 374 usuarios, que perdieron en conjunto aproximadamente 16 millones de ADA.
EMURGO enmarcó la retirada como una decisión de asignación de recursos: primero los reembolsos de SecondFi, después las obligaciones del Pentad. La empresa apuntó a un plazo de recuperación de dos semanas previamente detallado en su plan de respuesta tras el exploit. EMURGO no aclaró de inmediato si la salida del Pentad es definitiva.
Por qué importa
El Pentad se constituyó oficialmente a principios de este año como un órgano coordinado y respaldado por el tesoro que integra Input Output Global, la Cardano Foundation, Intersect, la Midnight Foundation y EMURGO, con el mandato de gestionar el gasto en infraestructura de toda la red. El grupo administra un Critical Integrations Budget de 70 millones de ADA aprobado en enero, diseñado para financiar el desarrollo en todo el ecosistema. Perder uno de sus cinco asientos en el momento del lanzamiento es una señal de gobernanza, al margen del motivo declarado: la primera prueba de estrés de la coalición llegó antes que su primer informe trimestral.
Para los usuarios, lo que duele de forma directa es la vulnerabilidad de SecondFi. El exploit atacó la generación de direcciones, lo que significa que las wallets generadas bajo la ruta de código afectada no pueden considerarse seguras con independencia de su saldo. El calendario de reembolsos, la verificación de elegibilidad y si el error de generación de direcciones se ha corregido por completo tienen peso propio, al margen de la posición de gobernanza de EMURGO.
Impacto en el mercado
La lectura reputacional para Cardano pasa por la acción del precio a corto plazo y la credibilidad del ecosistema a largo plazo. Los holders de ADA estarán pendientes de si EMURGO conserva alguna asignación bajo el Critical Integrations Budget y de si el Pentad puede funcionar a plena capacidad con un asiento fundador vacante a mitad de trimestre. Los críticos en las respuestas al anuncio de EMURGO ya han planteado ambas cuestiones; el silencio de la empresa sobre si recibió fondos del tesoro y sobre si la salida es definitiva deja ambas abiertas.
La cuestión estructural de fondo es el precedente.
Preguntas frecuentes
-
¿Qué es el exploit de SecondFi y cuánto se perdió?
EMURGO reveló un exploit que afecta a SecondFi, una wallet de autocustodia renombrada a partir de Yoroi. Aproximadamente 16 millones de ADA, valorados en unos 2,4 millones de dólares en el momento, fueron drenados de 374 wallets al explotar una vulnerabilidad en el sistema de generación de direcciones de la wallet.
-
¿Qué es la coalición de gobernanza Pentad de Cardano?
El Pentad es un grupo de gobernanza de cinco asientos formado a principios de este año que incluye a Input Output Global, la Cardano Foundation, Intersect, la Midnight Foundation y EMURGO. Coordina el gasto financiado por el tesoro en infraestructura de toda la red y administra un Critical Integrations Budget de 70…
-
¿Por qué EMURGO abandona el Pentad?
EMURGO señaló que su prioridad inmediata es el proceso de recuperación de SecondFi y que está concentrando recursos en reembolsar a los usuarios afectados. La empresa no aclaró si la retirada del Pentad es definitiva.
-
¿Recuperarán su dinero los usuarios de SecondFi?
EMURGO presentó previamente un plan de recuperación e indicó que su objetivo es devolver los fondos perdidos a los usuarios afectados en un plazo de dos semanas tras la divulgación del exploit.
-
¿Qué preguntas de gobernanza quedan abiertas tras la salida de EMURGO?
Quedan dos preguntas sin respuesta: si EMURGO recibió directamente alguna asignación del Critical Integrations Budget de 70 millones de ADA del Pentad, y si la salida del Pentad es temporal o definitiva. EMURGO no respondió de inmediato a las solicitudes de comentario sobre ninguna de las dos.
WuBlockchain
Crypto News
CoinTelegraph
Lookonchain
CoinDesk