Dieser Artikel erschien zuerst im The Bit Journal. EMURGO hat angekündigt, seine Rolle bei Pentad, der fünfköpfigen Gruppe zur Koordinierung der Infrastrukturfinanzierung von Cardano, vorerst aufzugeben. Der Fokus des Unternehmens liegt nun darauf, die Folgen des jüngsten Cardano-Wallet-Exploits im Zusammenhang mit SecondFi zu bewältigen und betroffene Nutzer bei der Wiederherstellung ihrer Vermögenswerte zu unterstützen.
SecondFi-Exploit sorgt für Sicherheitsbedenken bei Cardano-Wallets
Der Schritt folgt auf einen Sicherheitsvorfall, bei dem 374 Wallets aufgrund einer Schwachstelle im Prozess zur Generierung von Wallet-Adressen bei SecondFi kompromittiert wurden. Durch den Exploit gingen schätzungsweise 16 Millionen ADA im Wert von rund 2,4 Millionen US-Dollar verloren. EMURGO konzentriert sich deshalb derzeit auf die Wiederherstellung der Gelder, die Migration der Wallets sowie die Abwicklung von Entschädigungen über die Blockchain.
Neben den finanziellen Schäden hat der Vorfall auch deshalb besondere Aufmerksamkeit erregt, weil die betroffenen Cardano-Wallets Teil des Governance-Ökosystems sind. Nutzer verwenden kompatible Wallets, um Stimmrechte zu delegieren, über Treasury-Entscheidungen abzustimmen und an den dezentralen Governance-Prozessen teilzunehmen, die während der Voltaire-Ära eingeführt wurden.
Sichere Wallets sind entscheidend für Cardanos Governance
Laut der Governance-Dokumentation von Yoroi können ADA-Inhaber ihre Stimme an den Delegated Representative (DRep) von Yoroi übertragen, einen anderen DRep auswählen, sich der Stimme enthalten oder direkt über die Wallet-Oberfläche ein Misstrauensvotum registrieren. Da Governance-Belohnungen an die aktive Teilnahme gekoppelt sind, gewinnt die Sicherheit von Cardano-Wallets zunehmend an Bedeutung.
Das in CIP-1694 definierte Governance-Modell bringt ADA-Inhaber, DReps, Stake-Pool-Betreiber und das Constitutional Committee in einem dezentralen Entscheidungsprozess zusammen. Da jede Governance-Teilnahme über eine kompatible Cardano-Wallet beginnt, kann jede Schwachstelle auf Wallet-Ebene das Vertrauen der Nutzer beeinträchtigen selbst wenn die Blockchain selbst nicht betroffen ist.
Pentad setzt Infrastrukturfinanzierung für Cardano fort
Pentad wurde von der Cardano Foundation, Input Output, EMURGO, Intersect und der Midnight Foundation gegründet, um die Finanzierung wichtiger Infrastrukturprojekte aus der Cardano-Treasury zu koordinieren.
Die Gruppe war unter anderem für bedeutende Förderprogramme verantwortlich, darunter das Ende 2025 genehmigte Budget von 70 Millionen ADA für kritische Integrationen. Damit wurden unter anderem neue Stablecoins, institutionelle ADA-Verwahrung, Cross-Chain-Brücken, Preis-Oracles und Analyseplattformen unterstützt.
Erst kürzlich schlug die Cardano Foundation vor, weitere 3 Millionen ADA als Finanzierung für das zweite Jahr verschiedener Integrationen bereitzustellen, darunter Circle USDCx, LayerZero, Pyth, Dune und Fireblocks. Nach dem Rückzug von EMURGO werden die verbleibenden vier Organisationen die zweite Finanzierungsrunde weiter koordinieren.
Bitquery analysiert den Cardano-Wallet-Exploit
Das Blockchain-Analyseunternehmen Bitquery kam zu dem Ergebnis, dass der Exploit durch eine unzureichende Zufälligkeit bei der Generierung der privaten Schlüssel von SecondFi verursacht wurde und nicht auf eine Schwachstelle der Cardano-Blockchain zurückzuführen ist. Alle Transaktionen wurden ordnungsgemäß vom Netzwerk verarbeitet, was darauf hindeutet, dass die Ursache ausschließlich auf der Wallet-Ebene lag.
Im Rahmen der forensischen Untersuchung identifizierte Bitquery außerdem mehr als 129 Millionen ADA in transferierten Geldern. Die Ermittler betonten jedoch ausdrücklich, dass diese Summe nicht mit den rund 16 Millionen ADA verwechselt werden sollte, die tatsächlich von den betroffenen Nutzern gestohlen wurden.
EMURGO konzentriert sich auf die Wiederherstellung betroffener Wallets
Der durchschnittliche Verlust beläuft sich auf rund 42.800 ADA pro kompromittierter Wallet. Für die betroffenen Nutzer stellt dies einen erheblichen finanziellen Schaden dar und unterstreicht die Bedeutung sicherer Cardano-Wallet-Lösungen.
EMURGO hat bislang nicht bestätigt, ob der Rückzug aus Pentad dauerhaft sein wird. Das Unternehmen erklärte, seine unmittelbare Priorität liege darin, den Betroffenen bei der Wiederherstellung ihrer Vermögenswerte, der Wallet-Migration und möglichen Entschädigungen zu helfen.
Währenddessen funktioniert das Cardano-Governance-System weiterhin wie vorgesehen. Beobachter verfolgen nun aufmerksam, ob die Beteiligung am Governance-Prozess über Cardano-Wallets und die Aktivität der DReps trotz des Sicherheitsvorfalls stabil bleiben.
Fazit
Der SecondFi-Exploit hat die Zukunft von EMURGO innerhalb von Pentad vorerst offen gelassen. Im Mittelpunkt steht derzeit jedoch die Wiederherstellung des Vertrauens der Nutzer. Gleichzeitig dürfte der Vorfall die Entwicklung sichererer Cardano-Wallets, strengerer Sicherheitsprüfungen und einer widerstandsfähigeren Governance-Infrastruktur weiter beschleunigen.
Folgen Sie uns auf Twitter und LinkedIn und treten Sie unserem Telegram-Kanal bei, um sofort über aktuelle Nachrichten informiert zu werden!
Zusammenfassung
- EMURGO zog sich nach dem SecondFi-Exploit aus Pentad zurück.
- Betroffen war ausschließlich die Wallet-Software, nicht die Cardano-Blockchain.
- EMURGO konzentriert sich nun auf Wiederherstellung, Migration und Wallet-Sicherheit.
Glossar wichtiger Begriffe
Bitquery: Unternehmen für Blockchain-Analysen.
Cardano Wallet: Wallet zur Aufbewahrung von ADA und zur Teilnahme an der Governance.
CIP-1694: Governance-Rahmenwerk von Cardano.
DRep (Delegated Representative): Governance-Vertreter, an den ADA-Inhaber ihre Stimmrechte delegieren können.
EMURGO: Gründungsorganisation des Cardano-Ökosystems.
Pentad: Koordinierungsgruppe für die Infrastrukturfinanzierung von Cardano.
SecondFi: Wallet-Projekt, das von dem Exploit betroffen war.
Voltaire-Ära: Phase der Einführung des dezentralen Governance-Systems von Cardano.
Häufig gestellte Fragen (FAQ) zum Cardano Wallet
1. Warum hat EMURGO Pentad verlassen?
EMURGO zog sich vorübergehend zurück, um sich auf die Wiederherstellung nach dem SecondFi-Exploit zu konzentrieren.
2. Wurde die Cardano-Blockchain gehackt?
Nein. Betroffen war ausschließlich die Wallet-Software von SecondFi, nicht die Cardano-Blockchain.
3. Wie viele ADA wurden gestohlen?
Rund 16 Millionen ADA aus insgesamt 374 Wallets.
4. Warum ist die Sicherheit von Wallets so wichtig?
Sie schützt sowohl die Vermögenswerte der Nutzer als auch deren Teilnahme am Governance-System von Cardano.
Quellen
Haftungsausschluss
Dieser Artikel dient ausschließlich Informationszwecken und stellt weder eine Finanz-, Anlage- noch Handelsempfehlung dar. Kryptowährungen sind mit hohen Risiken verbunden und unterliegen starken Kursschwankungen. Leser sollten vor einer Investition eigene Recherchen durchführen und gegebenenfalls einen qualifizierten Finanzberater konsultieren.
