⚠️ Tausende Wallets sind im Cardano-Ökosystem in Gefahr geraten.
Angreifer haben die Plattform SecondFi (früher Yoroi) gehackt – nach Angaben des Projektteams haben die Täter einen Fehler im Mechanismus zur Generierung neuer Wallets ausgenutzt, wodurch die privaten Schlüssel der Nutzer kompromittiert wurden.
Was bekannt ist:
➠ Die Angreifer haben BEREITS ~16 Mio. ADA (2,4 Mio. $) von 374 Wallets gestohlen.
➠ In SecondFi haben sie den Betrieb des Dienstes gestoppt, das System in den Wartungsmodus versetzt und versprochen, die Verluste der betroffenen Nutzer zu ersetzen.
➠ Ein Teil der großen Überweisungen (129 Mio. ADA), die zuvor als Diebstahl eingestuft wurde, wurde von der Plattform selbst durchgeführt, um die Gelder der Nutzer zu schützen.
➠ Wenn das Problem tatsächlich mit einer vorhersagbaren Generierung privater Schlüssel zusammenhängt, kann das Risiko für alle Wallets bestehen bleiben, die über die verwundbare Version der App erstellt wurden.
❗️Wichtige Besonderheit: Das SecondFi-Team bittet die Nutzer, GELDER NICHT auf neue Wallets zu übertragen und die Seed-Phrase NICHT in anderen Anwendungen wiederherzustellen. Laut den Entwicklern entsteht das Risiko genau während der Signierung der Transaktion.
Angreifer haben die Plattform SecondFi (früher Yoroi) gehackt – nach Angaben des Projektteams haben die Täter einen Fehler im Mechanismus zur Generierung neuer Wallets ausgenutzt, wodurch die privaten Schlüssel der Nutzer kompromittiert wurden.
Was bekannt ist:
➠ Die Angreifer haben BEREITS ~16 Mio. ADA (2,4 Mio. $) von 374 Wallets gestohlen.
➠ In SecondFi haben sie den Betrieb des Dienstes gestoppt, das System in den Wartungsmodus versetzt und versprochen, die Verluste der betroffenen Nutzer zu ersetzen.
➠ Ein Teil der großen Überweisungen (129 Mio. ADA), die zuvor als Diebstahl eingestuft wurde, wurde von der Plattform selbst durchgeführt, um die Gelder der Nutzer zu schützen.
➠ Wenn das Problem tatsächlich mit einer vorhersagbaren Generierung privater Schlüssel zusammenhängt, kann das Risiko für alle Wallets bestehen bleiben, die über die verwundbare Version der App erstellt wurden.
❗️Wichtige Besonderheit: Das SecondFi-Team bittet die Nutzer, GELDER NICHT auf neue Wallets zu übertragen und die Seed-Phrase NICHT in anderen Anwendungen wiederherzustellen. Laut den Entwicklern entsteht das Risiko genau während der Signierung der Transaktion.