LONDON / LONDON (IT BOLTWISE) – Bei einem Exploit in der SecondFi-Wallet-Software sind Berichten zufolge Millionen ADA verloren gegangen. SecondFi betont, die Cardano-Blockchain sei nicht gehackt und untersucht stattdessen die Wallet-Erzeugung. Betroffene Nutzer sollen vorerst Recovery Phrases nicht zurückspielen und auf offizielle Anweisungen warten. Gleichzeitig wächst der Druck auf EMURGO, da SecondFi als Nachfolger von Yoroi aus dem Cardano-Umfeld hervorging.
Der Vorfall trifft das Cardano-Ökosystem an einem wunden Punkt: Nicht die öffentliche Kette selbst steht im Mittelpunkt, sondern die Wallet-Software, über die Nutzer ihre Assets verwalten und Zugriffsrechte erzeugen. SecondFi meldet, dass bei einem Wallet-Exploit Millionen ADA abhandengekommen sein sollen, die Cardano-Blockchain dabei aber nicht kompromittiert wurde. Für Anwender ist das dennoch eine harte Nachricht, denn genau das, was als „Selbstverwahrung“ beworben wird, kann bei schwach implementierter Schlüsselgenerierung zum Haftungs- und Vertrauensrisiko werden. Solche Fälle zeigen zudem, wie eng Sicherheitsannahmen von Wallets mit der tatsächlichen Bedrohungslage verknüpft sind.
Technisch lässt sich der Kern der Problematik grob so einordnen: Wenn ein Wallet beim Erzeugen neuer Adressen oder beim Ableiten von Schlüsseln Fehler macht, können Angreifer möglicherweise die Kontrolle über private Schlüssel oder Recovery Phrases erlangen. SecondFi beschreibt, dass eine erste On-Chain-Prüfung einen Verlust von etwa 16 Millionen ADA nahelegt. Die entscheidende Aussage lautet jedoch: Die Kette läuft weiter „normal“, es gibt keine Hinweise, dass Konsensregeln oder Validatoren manipuliert wurden. Untersucht wird stattdessen die Wallet-Generation-Software – also der Prozess, der aus Entropie (Zufallsdaten) die entscheidenden Schlüssel ableitet. Historisch ist das nicht neu: Schon bei früheren Wallet-Exploits lag der Hebel oft nicht im Netzwerk, sondern in der Client-Logik, die kryptografische Primitive korrekt anwenden muss.
Ein zweiter Blick kommt von SlowMist: Der Gründer Cos, auch bekannt als Yu Xian, beziffert das Schadenspotenzial deutlich höher – falls es sich bei zwei verfolgten Cardano-Adressen um die des Angreifers handelt. Laut seiner Einschätzung könnte der Schaden „mehr als 20 Millionen US-Dollar“ erreichen, wenn die Zuordnung stimmt. Er beobachtet außerdem, wie die gestohlenen Mittel bewegt wurden: Die Transaktionen wirkten so, als habe der Angreifer zuerst über Stunden hinweg Zugriff auf viele Recovery Phrases oder private Keys bekommen und anschließend systematisch Assets transferiert. Das Muster, große Beträge in kleinere Einheiten zu zerlegen, entspricht typischen Taktiken zur Verschleierung von Flows. Für die Einordnung ist das wichtig, weil es auf einen breiteren Zugriff als nur „einen einzelnen“ betroffenen Seed hindeuten könnte.
SecondFi reagiert kommunikativ mit klaren Sicherheitsregeln, die für den Betrieb entscheidend sind. In offiziellen Aussagen fordert das Unternehmen Nutzer auf, Recovery Phrases nicht in andere Cardano-Wallets zurückzuspielen, solange die Untersuchung läuft. Hintergrund: Community-Ratschläge können in solchen Situationen unbeabsichtigt schaden, etwa wenn Nutzer Seeds importieren, die bereits kompromittiert sind, oder wenn sie die Annahmen über betroffene Versionsstände falsch interpretieren. Stattdessen sollen Betroffene über den offiziellen Support-Pfad ein Ticket einreichen und auf Anweisungen warten. Parallel erinnert SecondFi daran, dass es keine direkten Nachrichten an Nutzer „aus eigener Initiative“ schicken und Recovery Phrases niemals anfordern werde. Aus Markt-Sicht ist das ein Standardprozess: Auch bei anderen Wallet-Anbietern wie MetaMask, Phantom oder Ledger Live werden in Incident-Phasen ähnlich strikte Maßnahmen gegen Seed-Handling-Fehler kommuniziert.
Damit entsteht ein weiterer Druckpunkt: EMURGO steht in der Kritik, weil SecondFi als Nachfolger von Yoroi aufgebaut wurde und aus dem Cardano-Umfeld als Self-Custody Finance App hervorging. In der Community wird deshalb betont, dass der erste große Diebstahl, der mit einem Wallet-Anbieter verknüpft ist, nicht nur technische Folgen hat, sondern auch Governance- und Verantwortungsfragen nach sich zieht. Ein Mitglied weist darauf hin, dass es für EMURGO „schwerer“ sei, weil es zu den Gründungsorganisationen des Ökosystems gehört. Solche Erwartungen sind im Kryptokontext nicht nur moralisch, sondern praktisch: Je höher die Sichtbarkeit und je stärker die Brücke zu „Mainstream“-Nutzern, desto größer die Wahrscheinlichkeit, dass Fehler in der Client-Software schnell zu realen Verlusten bei einer breiten Zielgruppe führen.
Offen bleibt derzeit, wie SecondFi und EMURGO mit Entschädigungsfragen umgehen. Ein Unternehmen kann technische Ursachen analysieren, aber die Frage nach Ausgleich hängt von mehreren Faktoren ab: Umfang der betroffenen Nutzerbasis, welche Versionen und Erzeugungspfade konkret betroffen waren, und ob nachweisbare Korrelationen zwischen konkreten Seed-Leaks und dem Exploit bestehen. Bislang gibt es noch keine veröffentlichte, vollständige technische Detailanalyse und auch keine klare Kompensationsstrategie. Genau hier wird der Einfluss von Regulatorik und Datenschutz spürbar, selbst in einem dezentralen Umfeld: Sobald Wallets personenbezogene Muster (z. B. Nutzungsdaten, Support-Ticket-Informationen oder Geräte-IDs) verarbeiten, greifen Anforderungen an Datensparsamkeit, Zweckbindung und Sicherheitsmaßnahmen. Auch wenn kryptografische Seeds grundsätzlich keine „klassischen“ personenbezogenen Daten sind, kann der Betrieb eines Support-Prozesses im Kern personenbezogene Metadaten betreffen.
Für die Branche ergibt sich daraus eine klare Lehre im KI- wie auch im Software-Betrieb: Security ist nicht „ein Feature“, sondern ein Prozess. Wallet-Entwicklung sollte nicht nur kryptografische Standards richtig einsetzen, sondern auch einen reproduzierbaren Build, unabhängige Audits und eine Incident-Response-Strategie mit klaren Nutzeranweisungen vorsehen. Der Vergleich mit anderen Ökosystemen ist aufschlussreich: Viele Anbieter haben zwar in der Vergangenheit einzelne Schwachstellen gepatcht, aber gerade Seed-Generierung und Schlüsselableitung gelten weiterhin als Hochrisikobereiche. Das gilt besonders dann, wenn Tools automatisiert Wallets erzeugen oder wenn Benutzerführung (z. B. Import-Workflows) im Stressfall zu Fehlentscheidungen führt. SecondFis Entscheidung, Nutzer aktiv vom Restore-Prozess abzuhalten, ist daher weniger „Kommunikation“ als Sicherheitskontrollpunkt.
Wie geht es nun weiter? Sobald der unabhängige Review abgeschlossen ist, erwarten Nutzer eine technische Post-Mortem-Erklärung, idealerweise mit betroffenen Versionen, genauer Fehlerklasse und nachvollziehbaren Nachweisen, welche Ableitungsschritte kompromittiert wurden. Für die nächsten Schritte ist zudem relevant, ob SecondFi eine deterministische Wiederherstellung für nicht-kompromittierte Nutzer anbieten kann oder ob nur neue Seeds und gezielte Migrationspfade in Frage kommen. Für Entwickler im Umfeld von Cardano bedeutet das: Wallet-Integrationen sollten strenger validieren, welche Versionen erzeugen, wie Seeds entstehen und welche Abhängigkeiten im Build-Prozess genutzt werden. Der nächste Markt-Schub wird wahrscheinlich aus „Trust Engineering“ bestehen – also aus messbaren, auditierbaren Sicherheitsgarantien, nicht nur aus Marketingversprechen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SecondFi-Wallet-Exploit: Cardano war nicht gehackt – doch Millionen ADA sind betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SecondFi-Wallet-Exploit: Cardano war nicht gehackt – doch Millionen ADA sind betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SecondFi-Wallet-Exploit: Cardano war nicht gehackt – doch Millionen ADA sind betroffen« bei Google Deutschland suchen, bei Bing oder Google News!