Cada história da Zipp etiquetada #WalletExploit, a mais nova primeiro.
O valor drenado é pequeno face aos 87,5 mil milhões $ de poder de voto de 30 dias da Cardano, mas a falha atingiu o mesmo ambiente de carteira onde os detentores comuns de ADA delegam e exercem votos de tesouraria.
A saída do grupo de governação tem mais peso do que o valor em dólares: uma das três entidades fundadoras da Cardano está a afastar-se da coligação criada para coordenar o financiamento da tesouraria.
Cerca de 16 milhões de ADA foram drenados de 374 endereços em três dias, e o caminho a seguir passa por um SDK de terceiros não auditado que substituiu silenciosamente o código de assinatura da própria wallet a 8 de junho.
A falha estava na camada de geração de endereços da SecondFi, por isso mover uma seed phrase para uma nova carteira não oferece qualquer proteção, e a estimativa de perdas mais alargada da SlowMist é agora o número que cada detentor de ADA está a ler.
O protocolo em si nunca foi violado. As verdadeiras questões são como a Emergo teve as chaves para apreender 129M ADA durante a exploração, e se a imagem de recuperação por parte de uma entidade fundadora vale o custo de confiança.
Marcos de engenharia chegam acompanhados de uma queda de 55% no ano da ADA e de uma exploração de 2,4 milhões de dólares numa carteira, revelando o quão à frente corre o roadmap técnico da Cardano face à atividade que foi construído para atrair.
Uma carteira há muito inativa, associada a uma ICO de 2016 que não chegou a ser lançada, drenou 1.003 ETH através de uma falha no próprio código do contrato — a ICO que nunca foi entregue paga agora a quem a acordar primeiro.
CryptoSlate
TheBlock
CoinDesk
Crypto Capital Venture