Dompet ekosistem Cardano SecondFi mengumumkan penutupan permanen.
16,1 juta ADA dicuri, senilai 2,6 juta dolar AS, dan 374 dompet terdampak. Serangan terjadi pada 21-23 Juni, namun baru diumumkan sekarang.
Kerentanan ini bukan masalah pada blockchain Cardano itu sendiri. Melainkan karena pembuatan tanda tangan di SecondFi menggunakan hash transaksi yang dipublikasikan sebagai angka acak; penyerang dapat menelusuri data di rantai untuk menebak kunci privat.
Investigasi menemukan dua kelompok penyerang yang independen. Kelompok utama memiliki ciri teknis yang sebagian mengarah ke Lazarus Group.
Yang membuat saya merasa berat adalah timeline: sebelum kode kerentanan diumumkan, kode tersebut sudah muncul tanpa otorisasi di repositori publik GitHub. Kapan tim mengetahuinya, dan mengapa baru diumumkan pada bulan Juli—tidak dijelaskan dengan jelas.
Harga ADA memang tidak banyak turun, tetap di sekitar 0,17 dolar AS. Saya tidak tahu apakah pasar belum mencerna berita tersebut, atau apakah nilai 2,6 juta dolar di skala aset ADA memang tidak terlalu besar.
#SecondFi $ADA $BTC
16,1 juta ADA dicuri, senilai 2,6 juta dolar AS, dan 374 dompet terdampak. Serangan terjadi pada 21-23 Juni, namun baru diumumkan sekarang.
Kerentanan ini bukan masalah pada blockchain Cardano itu sendiri. Melainkan karena pembuatan tanda tangan di SecondFi menggunakan hash transaksi yang dipublikasikan sebagai angka acak; penyerang dapat menelusuri data di rantai untuk menebak kunci privat.
Investigasi menemukan dua kelompok penyerang yang independen. Kelompok utama memiliki ciri teknis yang sebagian mengarah ke Lazarus Group.
Yang membuat saya merasa berat adalah timeline: sebelum kode kerentanan diumumkan, kode tersebut sudah muncul tanpa otorisasi di repositori publik GitHub. Kapan tim mengetahuinya, dan mengapa baru diumumkan pada bulan Juli—tidak dijelaskan dengan jelas.
Harga ADA memang tidak banyak turun, tetap di sekitar 0,17 dolar AS. Saya tidak tahu apakah pasar belum mencerna berita tersebut, atau apakah nilai 2,6 juta dolar di skala aset ADA memang tidak terlalu besar.
#SecondFi $ADA $BTC
