Un portefeuille d'auto-garde auquel font confiance plus d'un million d'utilisateurs de Cardano a été piraté à son point le plus sensible : le code qui génère les clés privées. SecondFi, la plateforme anciennement connue sous le nom de Yoroi, a annoncé le 23 juin que des attaquants avaient exploité une vulnérabilité dans son logiciel de création de portefeuille Web et retiré les pièces, jetons et NFT Cardano aux détenteurs qui pensaient que leurs actifs étaient sous leur contrôle en toute sécurité.
Les estimations préliminaires de l'équipe évaluent les dégâts à environ 16 millions d'ADA – l'équivalent d'environ 2,4 millions de dollars aux tarifs actuels – répartis sur environ 178 portefeuilles concernés. La plupart des vols se sont concentrés entre le 21 et le 22 juin. SecondFi a suspendu ses services, est passé en mode maintenance et a pris un instantané des soldes, qui, selon elle, pourrait servir de base à une récupération ultérieure.
Les pertes de SecondFi pourraient atteindre 129 millions d'ADA
Le solde officiel pourrait représenter une limite inférieure plutôt qu’une limite supérieure. Cos, fondateur de SlowMist, également connu sous le nom de Yu
Cette différence d'environ huit fois suggère une possibilité troublante : de nombreux portefeuilles créés avec le logiciel défectueux n'ont peut-être pas encore été effacés, mais restent en danger. Un nombre exact, a indiqué SecondFi, sera annoncé après un examen technique indépendant.
La nature de la vulnérabilité rend l’avertissement inhabituellement direct. Puisque la vulnérabilité réside dans la manière dont les clés ont été créées, l’élément compromis est le portefeuille lui-même, et non un mot de passe ou un appareil.
Restaurer la même phrase de récupération dans une autre application ne change rien ; Il est conseillé aux titulaires de générer de nouvelles clés auprès d'un autre fournisseur et de transférer leur crédit immédiatement. Le grand livre et le consensus Cardano n’ont jamais été affectés car il s’agissait d’un bug dans le logiciel du portefeuille, et non dans la blockchain.
L'exploit Cardano teste la confiance dans l'ensemble de l'écosystème ADA
Les dégâts sont d'autant plus graves en raison des origines de SecondFi. Yoroi a été développé par EMURGO, l'une des trois sociétés fondatrices de Cardano, qui pousse la question de la responsabilité bien au-delà d'une seule application.
SecondFi serait en train de coordonner sa réponse avec les institutions centrales de Cardano, mais un plan de compensation ou un calendrier n'a pas encore été confirmé. Pour les détenteurs concernés, c’est cette question ouverte – et non le montant mentionné dans les gros titres – qui est la chose la plus importante à l’heure actuelle.
EN SAVOIR PLUS: Le prix du Worldcoin s'effondre alors que le volume des échanges atteint plus de 500 millions de dollars
Voir l’article original en allemand
