SecondFi, eine Selbstverwahrungs-Wallet-Plattform, die auf Cardano basiert, sagt, dass sie die zugrunde liegende Ursache eines Exploits identifiziert hat, die zu einem erheblichen Diebstahl führte, und koordiniert jetzt mit Partnern im Cardano-Ökosystem und unabhängigen Ermittlern, um weitere Risiken einzudämmen.

In seinem neuesten Update gab das Unternehmen bekannt, dass es Notfallkontrollen aktiviert hat, die geholfen haben, etwa 129 Millionen ADA zu sichern, indem die Mittel zu einem unabhängigen Drittanbieter-Custodian transferiert wurden. SecondFi fügte hinzu, dass die ADA für betroffene Nutzer gehalten wird, während die Verifizierung abgeschlossen wird. Zuvor schätzte man, dass etwa 16 Millionen ADA (ca. 2,4 Millionen Dollar) über 374 Adressen abgezogen wurden.

Wichtige Erkenntnisse

• SecondFi führt den Vorfall auf eine Schwachstelle in seiner Cardano-Web-Wallet-Generierungssoftware zurück und beschreibt ein Problem „auf Adress-Ebene“, das die Nutzer beim Signieren von Transaktionen betrifft.

• Während SecondFi sagt, dass Notfallmaßnahmen etwa 129 Millionen ADA gesichert haben, warnt es, dass die Wiederherstellung von Wiederherstellungsphrasen an anderer Stelle das zugrunde liegende Risiko nicht beseitigen könnte.

• Der Cardano-Gründer Charles Hoskinson sagte, dass SecondFi kein Produkt von Input Output Global (IOG) ist, und betonte, dass es keine Eigentums- oder Kontrollbeziehung zwischen IOG und der Wallet gibt.

• SecondFi hat noch keinen vollständigen Nachbericht veröffentlicht, arbeitet aber mit Ermittlern und Ökosystem-Plattformen zusammen, um den Exploit zu beheben und die Behebung zu leiten.

Notfallcontainment und das Ausmaß der betroffenen Mittel.

SecondFi sagte, der Vorfall wurde entdeckt, nachdem Angreifer in der Lage waren, auf Nutzermittel zuzugreifen. Am Mittwoch bestätigte die Plattform, dass sie die Ursache des Problems gefunden hatte und in den Reaktionsmodus mit Ökosystem-Stakeholdern und Blockchain-Ermittlern übergegangen ist.

Im Rahmen seinerContainment-Bemühungen berichtete SecondFi, dass Notfallmaßnahmen ausgelöst wurden, die etwa 129 Millionen ADA sicherten. Das Unternehmen sagte, es habe diese Vermögenswerte an einen unabhängigen Drittanbieter übertragen und wird sie für die betroffenen Nutzer des Exploits halten, während Identitäten und Ansprüche überprüft werden.

Am Dienstag schätzte SecondFi die unmittelbaren Auswirkungen auf 16 Millionen ADA (ca. 2,4 Millionen Dollar) über 374 Adressen. Die Diskrepanz zwischen der früheren „geschätzten betroffenen“ Zahl und dem späteren „gesicherten“ Betrag deutet darauf hin, dass die Maßnahmen zur Behebung und Eindämmung schnell genug durchgeführt wurden, um zusätzliche Bewegungen über die ursprünglichen Abflüsse hinaus zu verhindern – obwohl SecondFi keinen vollständigen Überblick darüber gegeben hat, wie die Gesamtzahlen zusammenhängen.

Was SecondFi sagt, was schiefgelaufen ist: ein Fehler bei der Schlüsselgenerierung.

SecondFi hat keinen umfassenden Nachbericht veröffentlicht, jedoch Erklärungen herausgegeben, die darlegen, wie der Vorfall zustande kam. Laut der Plattform lässt sich die Schwachstelle auf ein Problem auf Adress-Ebene innerhalb ihrer Cardano-Web-Wallet-Generierungssoftware zurückführen – konkret auf einen Fehler, der die Nutzer beim Signieren von Transaktionen betrifft.

Der CEO der Sicherheitsfirma Immunefi, Mitchell Amador, sagte gegenüber Cointelegraph, dass die Wallet-Software von SecondFi „die privaten Schlüssel, die sie generierte, offengelegt hat.“ Seiner Meinung nach blieb die Blockchain selbst sicher; stattdessen war die riskante Komponente der Code, der für die Generierung oder Handhabung der kryptografischen Schlüssel verantwortlich ist – ein Bereich, der seiner Meinung nach oft weniger gründlich untersucht wird als das Blockchain-Protokoll.

Diese Unterscheidung ist wichtig für die Nutzer. Im Gegensatz zu Fehlern im On-Chain-Konsens oder Netzwerkfehlern können Schwächen in der Schlüsselgenerierung off-chain auf Arten ausgenutzt werden, die möglicherweise nicht einfach verhindert werden können, indem man nachträglich die Frontends wechselt. Sobald privates Material kompromittiert ist, können Angreifer es wiederverwenden, um Transaktionen zu signieren, auch wenn die zugrunde liegende Kette weiterhin korrekt funktioniert.

Hinweise an die Nutzer: Geht nicht davon aus, dass eine Wiederherstellungsphrase „sicher“ ist.

Die Behebungshinweise von SecondFi betonten, dass das bloße Wechseln zu einer anderen Wallet möglicherweise nicht ausreicht. Das Unternehmen sagte, dass „die Wiederherstellung auf eine andere Plattform oder Wallet das Risiko nicht mindert“ und riet den Nutzern, Wiederherstellungsphrasen nicht in neuen Cardano-Wallets wiederherzustellen.

Die Empfehlung wich von dem ab, was einige Mitglieder der Community urged. Auf X beispielsweise ermutigte mindestens eine prominente Figur die Nutzer, betroffene Wallets zu migrieren und Mittel auf neu erstellte Adressen zu verschieben. Die abweichende Haltung von SecondFi deutet darauf hin, dass die Sorge besteht, dass das Risiko möglicherweise über die ursprüngliche Schnittstelle hinaus bestehen bleibt – möglicherweise weil die Wiederherstellungsphrase selbst oder der Schlüsselgenerierungsprozess unsicher bleibt, wenn sie wiederverwendet wird.

Für betroffene Nutzer ist dies ein kritischer operativer Unterschied. Wenn die Wiederherstellungsphrase kompromittiert ist oder wenn die Wallet-Software wiederholt Schlüssel unter Verwendung anfälliger Logik generiert, könnte die Wiederherstellung von Phrasen an anderer Stelle die gleiche Schwäche wiederherstellen. Nutzer müssen wahrscheinlich die konservativsten Hinweise befolgen, bis SecondFi und Sicherheitspartner eine klarere Erklärung veröffentlichen, was genau geleakt wurde und wie weit das Risiko reicht.

Hoskinson antwortet: IOG hat kein Eigentum oder Kontrolle über SecondFi.

Der Cardano-Gründer Charles Hoskinson äußerte sich zur größeren Frage der Verantwortung. In einem Beitrag auf X sagte Hoskinson, dass SecondFi kein Produkt von Input Output Global ist und betonte, dass es keine Eigentums-, Kontroll- oder Geschäftsbeziehung zwischen der Wallet und IOG gibt.

Hoskinson sagte auch, dass das Incident-Response-Team von IOG seit Montag mit SecondFi in Kontakt ist und dass SecondFi eine unabhängige Sicherheitsprüfung angefordert hat. In einem Video am Dienstag stellte er weiter klar, dass IOG „nicht Emurgo“ ist und nicht im Namen von Emurgo bezüglich des Exploits sprechen kann.

SecondFi wurde zuvor mit einem Übergang von der Yoroi-Wallet in Verbindung gebracht. Die Plattform wird als von Yoroi im April 2026 umbenannt beschrieben. Yoroi, laut Berichterstattung von Cardano.org, wurde ursprünglich von Emurgo entwickelt, das sich als die gewinnorientierte Abteilung von Cardano positioniert und Yoroi als eine Open-Source-Light-Wallet für ADA-Nutzer positioniert.

Insgesamt unterstreichen Hoskinsons Kommentare eine häufige Unklarheit in der Krypto-Berichterstattung nach Wallet-Vorfällen: Nutzer und Beobachter nehmen oft an, dass jede Wallet, die „auf Cardano“ gebaut wurde, die Aufsicht des breiteren Ökosystems erbt. Die Situation von SecondFi und Hoskinsons explizite Klarstellung deuten darauf hin, dass Governance-Grenzen auch dann wichtig bleiben, wenn Produkte im selben Netzwerk betrieben werden.

Ausblick: Die wichtigste Unbekannte ist, ob SecondFi einen detaillierten Nachbericht veröffentlichen wird, der erklärt, welche Teile der Schlüsselgenerierungspipeline versagt haben und welche Schritte zur Behebung das Risiko vollständig beseitigen. Nutzer, die diese Geschichte verfolgen, sollten die Ergebnisse der unabhängigen Prüfung und alle Updates von SecondFi oder den Sicherheitspartnern von Cardano genau im Auge behalten, wie sie Bestände sicher bewegen können, ohne die gleiche Schwäche wieder einzuführen.

Dieser Artikel wurde ursprünglich veröffentlicht als SecondFi identifiziert Cardano Wallet Exploit aufgrund einer kritischen Adressschwäche auf Crypto Breaking News – Ihre vertrauenswürdige Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.