Chaque histoire Zipp taguée #WalletExploit, les plus récentes en premier.
Le montant drainé reste modeste face aux 87,5 Md$ de pouvoir de vote exercé sur 30 jours sur Cardano, mais la défaillance a frappé le même environnement de portefeuille où les détenteurs ordinaires d'ADA délèguent et votent sur le trésor.
La sortie de l'organe de gouvernance est plus lourde de conséquences que le montant en dollars : l'une des trois entités fondatrices de Cardano se retire de la coalition conçue pour coordonner les dépenses financées par la trésorerie.
Environ 16M d'ADA vidés de 374 adresses en trois jours, et la voie de récupération passe par un SDK tiers non audité qui a discrètement remplacé le code de signature du wallet le 8 juin.
La faille se nichait dans la couche de génération d'adresses de SecondFi, si bien que migrer une phrase de récupération vers un nouveau portefeuille n'offre aucune protection, et l'estimation élargie de SlowMist est le chiffre que tout détenteur d'ADA lit en ce moment.
Le protocole lui-même n'a jamais été compromis. Les vraies questions sont de savoir comment Emergo a obtenu les clés pour saisir 129M $ADA en pleine exploitation, et si l'optique de récupération pour une entité fondatrice vaut le coût en termes de confiance.
Des jalons d'ingénierie arrivent en même temps qu'un recul de 55 % depuis le début de l'année pour ADA et un exploit de portefeuille de 2,4 M$, révélant à quel point la feuille de route technique de Cardano a devancé l'activité qu'elle visait à attirer.
Un portefeuille endormi depuis longtemps, lié à une ICO de 2016 disparue, vient de se faire vider de 1 003 ETH via une faille dans son propre code — l'ICO qui n'a jamais vu le jour paie désormais quiconque la réveille en premier.
CryptoSlate
TheBlock
CoinDesk
Crypto Capital Venture