SecondFi สูญเสีย 2.4 ล้านดอลลาร์จากการโจมตีช่องโหว่กระเป๋า Cardano

ประเด็นสำคัญ

SecondFi ซึ่งเป็นกระเป๋า Cardano ที่เดิมรู้จักในชื่อ Yoroi ระบุว่าการโจมตีจากภายนอก 3 ครั้งได้ดูด ADA ราว 16 ล้านเหรียญจากกระเป๋าผู้ใช้ 374 ใบ SecondFi ระบุว่าข้อบกพร่องในซอฟต์แวร์สร้างกระเป๋าแบบกรรมสิทธิ์ของตนทำให้เกิดช่องโหว่ระดับที่อยู่ SecondFi ได้ออกแพตช์ให้ผู้ใช้ที่ไม่ได้รับผลกระทบแล้ว SecondFi ระบุว่าผู้ใช้ที่ได้รับผลกระทบไม่สามารถป้องกันตนเองได้ด้วยการย้าย seed phrase และผู้ใช้ที่ได้รับผลกระทบต้องยื่นคำร้องต่อ SecondFi โดยตรง

ความเชื่อมั่นตลาด

เชิงลบแบบระมัดระวัง, ขับเคลื่อนโดยเหตุการณ์, ผันผวนสูง.

เหตุผล: SecondFi ยืนยันว่าการโจมตีได้ดูด ADA 16 ล้านเหรียญจากกระเป๋า 374 ใบ ดังนั้นเทรดเดอร์อาจสะท้อนราคาความเสี่ยงด้านความปลอดภัยของกระเป๋าที่สูงขึ้นสำหรับผู้ใช้ Cardano

กรณีในอดีตที่คล้ายกัน

การโจมตีช่องโหว่ซอฟต์แวร์กระเป๋าประเภทนี้มักสร้างความเสียหายต่อความเชื่อมั่นในวงจำกัดก่อน เพราะผู้ใช้ให้ความสำคัญกับความปลอดภัยในการลงนามธุรกรรมและกลไกการกู้คืน กรณีของ SecondFi มีลักษณะของการจำกัดความเสียหาย เพราะ SecondFi ระบุว่าได้แพตช์ให้ผู้ใช้ที่ไม่ได้รับผลกระทบ และส่งเงินที่กู้ได้ไปยังผู้รับฝากสินทรัพย์บุคคลที่สาม

ผลกระทบต่อเนื่อง

ความเสี่ยงกระเป๋าระดับที่อยู่อาจทำให้กิจกรรมของผู้ใช้ชะลอลง เพราะผู้ใช้อาจรอคำร้อง การตรวจสอบ และการยืนยันการรับฝากสินทรัพย์ก่อนลงนามธุรกรรม หากผลการตรวจสอบขยายกลุ่มผู้ได้รับผลกระทบ ความกังวลด้านความปลอดภัยของกระเป๋าอาจลามออกไปนอกเหนือจากผู้ใช้ที่ได้รับผลกระทบโดยตรง

โอกาสและความเสี่ยง

โอกาส: เทรดเดอร์สามารถติดตามว่าการตรวจสอบอิสระจะยืนยัน ADA ที่กู้ได้และทำให้ประมาณการความเสียหายแคบลงหรือไม่ ผลลัพธ์ที่ยืนยันการจำกัดความเสียหายอาจลดความกลัวเฉพาะเกี่ยวกับกระเป๋า

ความเสี่ยง: หากการประมวลผลคำร้องหรือผลการตรวจสอบขยายกลุ่มผู้ได้รับผลกระทบ ความเชื่อมั่นต่อเครื่องมือกระเป๋า Cardano อาจอ่อนแอลง