Вчера, 23 июня, в экосистеме Cardano, произошел взлом кошелька SecondFi, на данный момент опустошены как минимум 178 кошельков, а это около 16 млн ADA (примерно 2.4M$), но реальные потери могут оказаться значительно выше.
Глава SlowMist (это известные специалисты по блокчейн-безопасности) заявил, что, судя по поведению хакерских адресов и анализу потоков средств, под угрозой могут находиться более 129 млн ADA, а также другие токены и NFT и множество скомпрометированных кошельков пока ещё остаются под прямой угрозой.
Проблема в том, что SecondFi (это бывший Yoroi, один из самых популярных кошельков для ADA) обнаружили критическую уязвимость в своём веб-кошельке, связанную с генерацией приватных ключей, и, по сути, эти ключи стали доступны злоумышленникам.
Возможно в ближайшие дни мы увидим повышенную волатильность, потому что такие инциденты всегда вызывают панику среди держателей, даже если их кошельки напрямую не затронуты.
Что делать, если вы пользовались SecondFi или Yoroi:
• НЕ ВОССТАНАВЛИВАЙТЕ вашу фразу восстановления в новый кошелёк Cardano - это официальная рекомендация SecondFi, создайте новый кошелёк через другого провайдера и переведите туда все активы;
• Не верьте мошенникам, так как вокруг уже появились фейковые «службы поддержки» и «инструменты для восстановления».
Команда сделала снапшот балансов, подробности будут объявлены позже, но окончательный технический отчёт и план компенсаций ещё не опубликованы.
Если у вас есть знакомые, которые держат ADA и другие монеты в SecondFi или Yoroi - перешлите им этот пост.