SecondFi, एक Cardano (ADA) प्रोजेक्ट, अपने स्वयं के वॉलेट जनरेशन सॉफ़्टवेयर में एक दोष के कारण एक महत्वपूर्ण सुरक्षा उल्लंघन का शिकार हुआ। नुकसान का अनुमान 16 मिलियन ADA से लेकर 129 मिलियन ADA से अधिक और समझौता किए गए वॉलेट में अतिरिक्त टोकन तक है।
ADA 24 जून को $0.150237 पर व्यापार कर रहा है, पिछले 24 घंटों में 3.00% की गिरावट आई है। उस कीमत पर, SlowMist का 129 मिलियन ADA का उच्चतम अनुमान लगभग $19.4 मिलियन में तब्दील होता है। SlowMist के संस्थापक यू शियान, जिन्हें हैंडल कॉस के नाम से जाना जाता है, ने कुल नुकसान $20 मिलियन से अधिक बताया। समझौता किए गए वॉलेट में रखे गए गैर-ADA टोकन ने उस आंकड़े को SecondFi के अपने अनुमान से परे बढ़ा दिया।
SecondFi का उल्लंघन कैसे हुआ
SecondFi की टीम ने उल्लंघन को इसके स्वामित्व वाले वॉलेट जनरेशन सॉफ़्टवेयर में एक कमजोरियों के कारण ट्रेस किया। उस दोष ने हमलावरों को कई उपयोगकर्ता वॉलेट में फंड तक पहुंचने की अनुमति दी। महत्वपूर्ण रूप से, Cardano का बेस प्रोटोकॉल प्रवेश बिंदु नहीं था। प्रोजेक्ट ने प्रभावित पते के दायरे को मानचित्रित करने के लिए एक ऑन-चेन विश्लेषण पूरा किया।
SecondFi अब एक स्वतंत्र ब्लॉकचेन सुरक्षा फर्म के साथ तकनीकी समीक्षा पर काम कर रहा है।
प्रोजेक्ट का आंतरिक अनुमान नुकसान को लगभग 16 मिलियन ADA पर रखता है। हालाँकि, SlowMist के हैकर फंड प्रवाह और वॉलेट गतिविधि के विश्लेषण ने एक बड़े प्रभाव की ओर इशारा किया। यू शियान ने कहा कि 129 मिलियन ADA और अन्य टोकन हमलावर से जुड़े पते के माध्यम से स्थानांतरित हो सकते हैं।
यह असंगति सुझाव देती है कि अंतिम आंकड़ा स्वतंत्र समीक्षा के परिणाम पर बहुत अधिक निर्भर करेगा।
यह घटना 2026 में गति पकड़ने वाले बुनियादी ढांचे-स्तरीय हमलों के पैटर्न में फिट बैठती है। इस महीने की शुरुआत में, मानवता प्रोटोकॉल की निजी कुंजी का उल्लंघन 24 घंटों में इसके टोकन के मूल्य का 88% मिटा दिया।
एक हमलावर ने समझौता किए गए कुंजी सामग्री के माध्यम से नियंत्रण प्राप्त किया। इसी तरह, Syscoin ब्रिज का शोषण दिखाता है कि सॉफ़्टवेयर-स्तरीय दोष अक्सर मानक सुरक्षा ऑडिट से बच जाते हैं। दोनों मामलों में, संवेदनशीलता उस उपकरण से आई जो आधार श्रृंखला के ऊपर बनाई गई थी, न कि अंतर्निहित प्रोटोकॉल से।
दूसरेफाई शोषण के बाद एडीए दबाव में
एडीए पहले से ही पांच साल के निम्न स्तर के करीब व्यापार कर रहा है। चार्ल्स हॉस्किन्सन ने हाल ही में एक कार्डानो बचाव योजना का प्रस्ताव रखा, हालांकि एडीए धारक व्यापक रूप से संदेह में रहे। उल्लंघन ने पहले से ही तनाव में एक पारिस्थितिकी तंत्र में एक और बाधा जोड़ दी।
हॉस्किन्सन ने दूसरेफाई घटना पर प्रतिक्रिया दी, यह noting करते हुए कि जबकि नुकसान अन्य क्रिप्टो शोषणों की तुलना में छोटे लग सकते हैं, वे प्रभावित लोगों के लिए कोई सांत्वना नहीं देते। उन्होंने जोर देकर कहा कि कुछ उपयोगकर्ताओं ने अपनी पूरी एडीए होल्डिंग्स खो दी हो सकती हैं, इसे उद्योग की एक दुर्भाग्यपूर्ण वास्तविकता के रूप में वर्णित किया।
यह शोषण कार्डानो द्वारा लेइओस मुसाशी डोजो टेस्टनेट लॉन्च करने के एक दिन बाद सामने आया। प्रारंभिक कार्डानो नेटवर्क गतिविधि डेटा ने ऑन-चेन वृद्धि के कुछ संकेत दिखाए। इसलिए, उल्लंघन नए डेवलपर्स और नेटवर्क में तरलता को आकर्षित करने के प्रयासों को जटिल बना सकता है।
SecondFi ने पुनर्भुगतान समयरेखा या पुनर्प्राप्ति योजना का खुलासा नहीं किया है। चल रही तकनीकी समीक्षा यह निर्धारित करेगी कि क्या कोई धन पुनर्प्राप्त करने योग्य है। यह यह भी स्थापित करेगा कि परियोजना को अपनी वॉलेट अवसंरचना में सुरक्षित रूप से संचालन फिर से शुरू करने से पहले कौन से परिवर्तन करने होंगे।
स्रोत: BeInCrypto
