Эксплойт на сумму 2,4 млн $ спровоцировал вывод средств EMURGO из Cardano Pentad

Одна из организаций-основателей Cardano выходит из наиболее влиятельной коалиции по управлению экосистемой — не из-за стратегических изменений, а из-за сбоя безопасности, который привел к потере миллионов долларов сотнями пользователей. Выход EMURGO из группы управления Pentad Cardano является прямым следствием взлома кошелька SecondFi, произошедшего в прошлом месяце. Этот продукт был разработан и запущен самой компанией EMURGO.

Ключевые моменты

• EMURGO покидает группу управления Pentad Cardano, чтобы сосредоточиться на возврате средств пользователей, потерянных в результате взлома кошелька SecondFi.
• В результате эксплойта было выведено примерно 16 млн ADA (на тот момент около 2,4 млн $) с 374 кошельков.
• EMURGO ожидает возместить ущерб пострадавшим пользователям в течение двух недель в рамках структурированного плана восстановления.
• Pentad, созданная ранее в этом году, объединяет Input Output Global, Фонд Cardano, Intersect, Фонд Midnight и EMURGO для координации потребностей инфраструктуры всей сети при поддержке казначейства.
• Остается неясным, является ли выход EMURGO окончательным и получала ли компания средства из одобренного казначейства Pentad в размере 70 млн ADA.

EMURGO выходит из управления Pentad Cardano

В среду EMURGO объявила о выходе из своего места в Pentad — коалиции по управлению блокчейном, частью которой она была с момента создания группы ранее в этом году. Этот шаг делает EMURGO первым из пяти участников Pentad, покинувшим группу, и обстоятельства этого решения трудно отделить от репутационного ущерба, причиненного серьезным нарушением безопасности.

«Нашим первоочередным приоритетом является процесс восстановления SecondFi, и мы концентрируем наши ресурсы там, где они наиболее необходимы», — stated EMURGO в посте в X. «Мы считаем, что это правильное решение для наших пользователей и для экосистемы, и оно отражает стандарт подотчетности, которого мы придерживаемся как организация-основатель Cardano».

Что такое Pentad и кто в него входит

Pentad была официально представлена в январском отчете о разработке как координированный процесс, поддерживаемый казначейством и ориентированный на потребности инфраструктуры всей сети. Коалиция объединяет пять организаций, находящихся в центре экосистемы Cardano: Input Output Global, Фонд Cardano, Intersect, Фонд Midnight и EMURGO. Ее мандат охватывает координацию управления и планирование инфраструктуры, поддерживаемое значительным финансированием из казначейства сети Cardano.

Уход EMURGO оставляет заметный пробел в этой структуре, учитывая ее статус одной из трех оригинальных организаций-основателей Cardano.

Взлом кошелька SecondFi на сумму 2,4 млн $

Кошелек SecondFi — ребрендинговая версия хорошо известного кошелька Yoroi, которую EMURGO перезапустила ранее в этом году, — был взломан из-за уязвимости в его системе генерации адресов. Злоумышленники использовали эту уязвимость, чтобы вывести примерно 16 млн ADA с 374 кошельков, что на момент взлома составляло около 2,4 млн $.

Масштаб нарушения важен не только с точки зрения суммы в долларах. SecondFi позиционировался как кошелек с самостоятельным хранением (self-custody), что означало, что пользователи доверяли ему прямой контроль над своими активами. Уязвимость в генерации адресов особенно серьезна для продукта с самостоятельным хранением, так как она подрывает фундаментальные гарантии безопасности, на которых основаны такие кошельки.

Реакция EMURGO и план возмещения

В дни после инцидента EMURGO раскрыла план восстановления и обязалась возместить ущерб пострадавшим пользователям в течение двух недель. Решение организации выйти из Pentad преподносится как часть той же позиции подотчетности — перенаправление внутренних ресурсов на помощь пострадавшим пользователям, а не продолжение обязанностей по управлению, пока кризис не разрешен.

То, удастся ли соблюсти двухнедельные сроки возмещения и покроет ли оно все 374 затронутых кошельков в полном объеме, станет критической проверкой того, насколько серьезно EMURGO выполняет свои заявленные обязательства.

Реакция сообщества и последствия для управления

Реакция внутри сообщества Cardano не была однозначно сочувствующей. Критика быстро появилась в ответах на объявление EMURGO, где пользователи ставили под вопрос действия организации при устранении последствий взлома и, что более важно, ее продолжающуюся связь с ресурсами казначейства Pentad.

Выделение 70 млн ADA из казначейства Pentad, одобренное в январе, находится в центре этого пристального внимания. Некоторые члены сообщества задавались вопросом, должна ли EMURGO сохранять какую-либо часть этих средств учитывая сбой безопасности. Издание The Block сообщило, что не смогло подтвердить, получала ли EMURGO средства напрямую из этого выделения, а сама EMURGO не ответила на запросы комментариев по этому вопросу.

Что остается нерешенным

Над этой ситуацией висят два вопроса без четких ответов. Во-первых, является ли выход EMURGO из Pentad временной паузой, связанной с процессом восстановления, или постоянным выходом. Во-вторых, остается ли ее роль в казначействе объемом 70 млн ADA неизменной или пересматривается оставшимися членами Pentad.

Это не просто процедурные детали. То, как отреагирует Pentad — продолжит ли работу с четырьмя участниками, привлечет замену или пересмотрит свою структуру управления, — скажет многое о том, насколько устойчива на самом деле координированная модель управления Cardano, когда один из ее участников-основателей уходит под давлением. Экосистема теперь проходит неожиданную проверку на то, была ли эта структура создана для поглощения именно такого рода потрясений.

Часто задаваемые вопросы

Почему EMURGO вышла из группы управления Pentad?

EMURGO вышла из состава, чтобы сосредоточиться на возврате средств пользователей после взлома кошелька SecondFi на сумму 2,4 млн $. Организация заявила, что ее первоочередной задачей является процесс восстановления, и она соответствующим образом концентрирует свои ресурсы.

Каковы были последствия взлома кошелька SecondFi?

В результате эксплойта было выведено примерно 16 млн ADA с 374 кошельков, что на тот момент составляло около 2,4 млн $. Нарушение было вызвано уязвимостью в системе генерации адресов кошелька.

Каков план EMURGO по покрытию убытков от взлома?

EMURGO разработала план восстановления и ожидает возместить ущерб пострадавшим пользователям в течение двух недель после объявления.

Кто входит в группу управления Pentad?

Pentad включает Input Output Global, Фонд Cardano, Intersect, Фонд Midnight и EMURGO. Группа была создана ранее в этом году для координации потребностей инфраструктуры всей сети при поддержке казначейства экосистемы Cardano.

Статья подготовлена с помощью искусственного интеллекта и проверена редакционной командой.