SecondFi, un projet Cardano (ADA), a subi une violation de sécurité significative liée à un défaut dans son propre logiciel de génération de portefeuilles. Les estimations des dommages varient de 16 millions d'ADA à plus de 129 millions d'ADA et d'autres tokens dans des portefeuilles compromis.
L'ADA se négocie à 0,150237 $ au 24 juin, en baisse de 3,00 % au cours des dernières 24 heures. À ce prix, l'estimation supérieure de 129 millions d'ADA de SlowMist se traduit par environ 19,4 millions de dollars. Le fondateur de SlowMist, Yu Xian, connu sous le pseudonyme de Cos, a estimé les pertes totales à plus de 20 millions de dollars. Les tokens non-ADA détenus dans les portefeuilles compromis ont poussé ce chiffre au-delà de l'estimation de SecondFi.
Comment l'exploitation de SecondFi s'est déroulée
L'équipe de SecondFi a retracé la violation à une vulnérabilité dans son logiciel de génération de portefeuilles propriétaire. Ce défaut a donné aux attaquants accès aux fonds de plusieurs portefeuilles utilisateurs. De manière critique, le protocole de base de Cardano n'était pas le point d'entrée. Le projet a réalisé une analyse on-chain pour cartographier l'étendue des adresses affectées.
SecondFi travaille maintenant avec une entreprise de sécurité blockchain indépendante sur un examen technique.
L'estimation interne du projet place les pertes autour de 16 millions d'ADA. Cependant, l'analyse de SlowMist sur les flux de fonds des hackers et l'activité des portefeuilles indique un impact plus important. Yu Xian a déclaré que plus de 129 millions d'ADA et d'autres tokens pourraient avoir transité par des adresses liées à l'attaquant.
Cette divergence suggère que le chiffre final dépendra fortement des résultats de l'examen indépendant.
L'incident s'inscrit dans un schéma d'attaques au niveau de l'infrastructure qui a pris de l'ampleur en 2026. Plus tôt ce mois-ci, la violation de la clé privée du Humanity Protocol a effacé 88 % de la valeur de son jeton en 24 heures.
Un attaquant a pris le contrôle grâce à des matériaux de clé compromis. De même, l'exploitation du pont Syscoin a montré comment les défauts au niveau logiciel échappent souvent aux audits de sécurité standard. Dans les deux cas, la vulnérabilité provenait d'outils construits au-dessus de la chaîne de base, et non du protocole sous-jacent.
ADA Sous Pression Après l'Exploitation de SecondFi
ADA se négocie déjà près de ses plus bas de cinq ans. Charles Hoskinson a récemment proposé un plan de sauvetage pour Cardano, bien que les détenteurs d'ADA restent largement sceptiques. La violation ajoute un autre vent contraire à un écosystème déjà sous pression.
Hoskinson a réagi à l'incident de SecondFi, notant que bien que les pertes puissent sembler petites par rapport à d'autres exploits crypto, elles n'offrent aucun réconfort à ceux qui sont touchés. Il a souligné que certains utilisateurs ont peut-être perdu l'intégralité de leurs avoirs en ADA, décrivant cela comme une réalité malheureuse de l'industrie.
L'exploitation est apparue juste un jour après le lancement du testnet Leios Musashi Dojo de Cardano. Les premières données d'activité du réseau Cardano ont montré peu de signes d'une augmentation significative sur la chaîne. Par conséquent, la violation pourrait compliquer les efforts pour attirer de nouveaux développeurs et de la liquidité vers le réseau.
SecondFi n'a pas divulgué de calendrier de remboursement ni de plan de récupération. L'examen technique en cours déterminera si des fonds restent récupérables. Il établira également les modifications que le projet doit apporter à son infrastructure de portefeuille avant de reprendre ses opérations en toute sécurité.
Source : BeInCrypto
