EMURGO заявил о выходе из роли в Pentad, пятерке координационной группы, отвечающей за финансирование инфраструктуры Cardano, чтобы сосредоточить ресурсы на возврате средств, утраченных в результате эксплойта SecondFi.
Атака использовала уязвимость в системе генерации адресов кошелька SecondFi, из 374 кошельков выведено примерно 2,4 млн ADA.
Продукт уровня кошелька вышел из строя, и EMURGO, одна из основателей Cardano, отступил от роли координации инфраструктуры на время начала восстановительных работ. Система управления Cardano, которая развивалась во время эпохи Voltaire, добавляет второй уровень к истории, потому что сбой продукта возник в той же среде кошелька, где обычные держатели ADA делегируют и голосуют.
Документация Yoroi сообщает, что пользователи могут делегировать голосовую власть своему DRep Yoroi, делегировать другому DRep, воздержаться или выбрать отсутствие доверия, все внутри кошелька. Та же документация связывает вывод вознаграждений с выполнением одного из этих действий управления и маршрутизирует прямое голосование через соединение GovTool.
Где начинается управление Cardano
Документация Cardano описывает CIP-1694 governance как структуру, объединяющую владельцев ADA, делегированных представителей, операторов стейк-пулов и конституционный комитет, при этом участие начинается в момент выбора держателем кошелька, совместимого с управлением. Эта отправная точка делает безопасность кошелька зависимостью управления для держателей ADA, использующих делегирование и голосование через кошелек.
Портал CardanoCube живое управление зафиксировал 28 активных действий управления, 379 активных DReps и 3 217 голосов за 30 дней, при этом зафиксировано 87,52 миллиарда ADA голосующей силы.
Скомпрометированный кошелек внутри этой системы имеет значение, потому что он находится в той же пользовательской цепочке, которая сегодня несет живые голоса по казне и делегирование DRep.
Pentad объединил Input Output, Cardano Foundation, EMURGO, Intersect и Midnight Foundation для координации расходов на инфраструктуру по всей сети.
Intersect сообщил, что сообщество Cardano одобрило бюджет на критические интеграции в размере 70 миллионов ADA на конец 2025 года для закрытия пробелов в стейбконах, институциональном хранении, мостах между цепями, ориентировках цен и аналитике.
Обновление Cardano Foundation за май 2026 года просило выделить 23 миллиона ADA в финансирование Critical Integrations V2 на второй год поддержки, охватывая CircleUSDCx, LayerZero, Pyth, Dune и нативную Fireblocks интеграцию, маршрутизируя запрос через Pentad с Фондом, Input Output, EMURGO и Midnight в качестве со-спонсоров и Intersect как администратором.
Выход EMURGO приходится на активный цикл финансирования, вырывая одну из организаций, управляющих инфраструктурой под казной, с площадки как раз на стадии продвижения второго раунда финансирования.
On-chain расследование Bitquery выявило, что сбой произошел из-за слабой случайности в коде генерации ключей SecondFi, при этом цепочка Cardano обрабатывала каждую транзакцию по задумке.
Компания также реконструировала более широкую картину вывода средств, превышающую 129 миллионов ADA. Эта цифра должна рассматриваться отдельно от подтвержденной потери около 16 миллионов ADA, поскольку она отражает более широкую форензическую бухгалтерскую оценку Bitquery, а не сумму, общедоступно привязанную к пострадавшим пользователям.
Подтвержденная потеря составляет около 42 800 ADA на пострадавший кошелек, что является значительной суммой для держателей. По сравнению с 87,52 миллиарда ADA голосующей силы, зафиксированной в 30-дневной активности управления CardanoCube, потери малы по масштабу голосования — примерно 0,018%, хотя знаменатель отражает активность голосования по действиям управления, а не общий объем предложения ADA.
По отношению к бюджетам инфраструктуры Cardano, 16 миллионов ADA составляют примерно 23% от исходного фонда 70 миллионов ADA на Critical Integrations и около 70% запрошенных 23 миллионов ADA на Year 2.
| Показатель | Значение | Что показывает |
|---|---|---|
| Подтвержденная потеря эксплойтом | ~16M ADA | Прямые убытки по хранению |
| Пострадавшие кошельки | 374 | Сфокусированное воздействие на пользователей |
| Средняя потеря на пострадавший кошелек | ~42 800 ADA | Значительная индивидуальная экспозиция |
| Голосующая сила за 30 дней | 87,52 млрд ADA | Масштаб управления остается значительно больше |
| Доля потери от голосующей силы за 30 дней | ~0,018% | Небольшая доля по весу, большая по доверию |
| Фонд Critical Integrations | 70M ADA | Эксплойт равен примерно 23% бюджета |
| Запрос на Critical Integrations V2 | 23M ADA | Эксплойт равен примерно 70% этого запроса |
Что будет дальше
Бычий сценарий может подтолкнуть к лучшему аудиту кошельков, более понятным потокам восстановления и более широкому внедрению аппаратных кошельков среди пользователей Cardano, при этом интеграция GovTool улучшится как прямой результат.
При таком сценарии участие DRep удержится или вырастет, безотказные и воздержавшиеся делегации останутся на том же уровне, а оставшиеся члены Pentad продолжат работу над Critical Integrations в текущем темпе, при этом доля EMURGO перейдет к четырем оставшимся членам.
Медвежий сценарий заставит пользователей перевести ADA в безопасное место и оставить это так, без участия в управлении.
При таком сценарии активные DReps снизятся, неактивные DReps вырастут, количество голосов за 30 дней упадет ниже недавних уровней, а крупные казначейские голосования привлекут меньшую активность, еще сильнее сконцентрировав вес управления в руках крупных держателей и профессиональных DReps.
Сама расследование Bitquery закрепляет проблему на уровне кошелька, и на данный момент публичная запись связывает эксплойт исключительно с компрометацией хранения, в то время как голоса по управлению не затронуты инцидентом.
| Сигнал к наблюдению | Бычий путь | Медвежий путь |
|---|---|---|
| Активные DReps | Остаются близко к текущему уровню или растут | Падают по мере снижения вовлеченности |
| Неактивные DReps | Остаются стабильными или падают | Рост по мере снижения участия |
| Голосование за 30 дней | Удерживается на уровне около 3 217 или выше | Падает ниже недавних уровней |
| Используемая голосующая сила | Остается широкой и активной | Сконцентрирована среди крупных держателей и профессиональных DReps |
| Поведение без доверия/воздержание | Остается на уровне | Взлетит по мере ослабления доверия |
| Восстановление и миграция кошельков | Четко, завершено, с минимальными трудностями | Задержки, путаница или копии-фишинги |
| Работа инфраструктуры Pentad | Остающиеся члены поглощают координацию | Финансирование замедляется или становится более спорным |
EMURGO заявил, что сейчас сосредоточен на восстановлении, миграции и на процессе возмещения на блокчейне, оставляя неопределенным постоянство своего шага назад в Pentad.
Сбой SecondFi поставил под вопрос устойчивость управления Cardano, когда кошелек становится точкой отказа, и ответ зависит от того, продолжат ли DReps, голоса и голосующая сила двигаться в темпе, которого достигает управление Cardano.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Gino Matos
