Cada historia de Zipp etiquetada como #WalletExploit, las más nuevas primero.
La cantidad drenada es pequeña frente a los 87.500 millones de dólares de poder de voto a 30 días de Cardano, pero el fallo golpeó el mismo entorno de monedero donde los titulares de ADA delegan y emiten votos de tesorería.
La salida del grupo rector es más relevante que la cifra en dólares: una de las tres entidades fundadoras de Cardano se aleja de la coalición diseñada para coordinar el gasto financiado por el tesoro.
Unos 16 millones de ADA se vaciaron de 374 direcciones en tres días, y el camino a seguir pasa por un SDK externo no auditado que reemplazó en silencio el código de firma del monedero el 8 de junio.
La falla residía en la capa de generación de direcciones de SecondFi, así que mover una frase semilla a un monedero nuevo no ofrece ninguna protección, y la estimación de pérdidas más amplia de SlowMist es la cifra que todo titular de ADA está leyendo ahora mismo.
El protocolo en sí nunca fue vulnerado. Las verdaderas preguntas son cómo Emergo tenía las claves para incautar 129M de ADA durante el exploit y si la óptica de recuperación para una entidad fundadora compensa el coste de confianza.
Los hitos de ingeniería coinciden con una caída del 55% en ADA en lo que va de año y un exploit de cartera de 2,4 millones de dólares, que dejan al descubierto cuán lejos ha llegado la hoja de ruta técnica de Cardano por delante de la actividad que pretendía atraer.
Un monedero inactivo desde hace tiempo, vinculado a una ICO de 2016 ya extinta, acaba de vaciarse de 1.003 ETH por un fallo en el código de su propio contrato: la ICO que nunca llegó a lanzarse ahora paga a quien la despierte primero.
CryptoSlate
TheBlock
CoinDesk
Crypto Capital Venture