La cartera ecológica de Cardano SecondFi anuncia el cierre permanente.
Se robaron 16.1 millones de ADA, con un valor de 2.6 millones de dólares, y se vieron afectados 374 monederos. El ataque ocurrió entre el 21 y el 23 de junio, pero ahora recién se ha dado a conocer.
La vulnerabilidad no es un problema de la cadena Cardano en sí. Es que en SecondFi la generación de firmas usó como aleatorio un hash de transacción público; el atacante puede reconstruir la clave privada a partir de los datos de la cadena.
La investigación descubrió dos grupos de atacantes independientes. Las principales características técnicas de ese grupo apuntan parcialmente al Lazarus Group.
Lo que me resulta más pesado es la línea de tiempo: antes del código de la vulnerabilidad, ya apareció sin autorización en un repositorio público de GitHub. Cuándo la detectó el equipo, por qué se tardó hasta julio para publicarlo y el motivo, no se aclara.
El precio de ADA no cayó mucho; todavía ronda los 0.17 dólares. No sé si el mercado aún no lo ha digerido, o si 2.6 millones no es suficiente frente al tamaño del volumen de ADA.
#SecondFi $ADA $BTC
Se robaron 16.1 millones de ADA, con un valor de 2.6 millones de dólares, y se vieron afectados 374 monederos. El ataque ocurrió entre el 21 y el 23 de junio, pero ahora recién se ha dado a conocer.
La vulnerabilidad no es un problema de la cadena Cardano en sí. Es que en SecondFi la generación de firmas usó como aleatorio un hash de transacción público; el atacante puede reconstruir la clave privada a partir de los datos de la cadena.
La investigación descubrió dos grupos de atacantes independientes. Las principales características técnicas de ese grupo apuntan parcialmente al Lazarus Group.
Lo que me resulta más pesado es la línea de tiempo: antes del código de la vulnerabilidad, ya apareció sin autorización en un repositorio público de GitHub. Cuándo la detectó el equipo, por qué se tardó hasta julio para publicarlo y el motivo, no se aclara.
El precio de ADA no cayó mucho; todavía ronda los 0.17 dólares. No sé si el mercado aún no lo ha digerido, o si 2.6 millones no es suficiente frente al tamaño del volumen de ADA.
#SecondFi $ADA $BTC
