Cardano piniginės įsilaužimas išryškino valdymo svarbą
Cardano piniginės įsilaužimas atskleidė, kad ekosistemoje ne mažiau svarbus už saugumą yra ir valdymo modelis. Incidentas palietė SecondFi ir privertė EMURGO pasitraukti iš Pentad koordinavimo vaidmens, kol vyksta lėšų susigrąžinimo darbai.
EMURGO pranešė, kad traukiasi iš savo vaidmens Pentad — penkių narių grupėje, kuri koordinuoja Cardano infrastruktūros finansavimą. Bendrovės teigimu, dabar prioritetas yra susigrąžinti lėšas, prarastas dėl SecondFi išnaudojimo. Ataka pasinaudojo SecondFi piniginės adresų generavimo sistemos spraga, o iš 374 piniginių buvo išsiurbta maždaug 2,4 mln. USD vertės ADA.
Piniginės lygmens produktas sugedo būtent tuo metu, kai EMURGO, vienas iš Cardano steigėjų, pasitraukė iš infrastruktūros koordinavimo. Tai ypač reikšminga platesniame kontekste: Cardano valdymo sistema, kuri išsiplėtė per Voltero erą, veikia toje pačioje piniginės aplinkoje, kurioje įprasti ADA turėtojai deleguoja balsavimo teises ir dalyvauja balsavime.
Yoroi pagalbos dokumentacijoje nurodoma, kad vartotojai gali perduoti balsavimo teisę savo Yoroi DRep, deleguoti kitam DRep, susilaikyti arba pasirinkti nepasitikėjimą — visa tai atliekama per piniginę. Tie patys dokumentai atlygio atšaukimą sieja su vienu iš šių valdymo veiksmų ir nukreipia tiesioginį balsavimą per GovTool ryšį. Struktūrinėje schemoje Cardano valdymas prasideda nuo piniginės ir toliau išsišakoja į DRep delegaciją, susilaikymą, nepasitikėjimą arba tiesioginį balsavimą per GovTool.
Kur prasideda Cardano valdymas
Cardano Docs CIP-1694 valdymą apibūdina kaip struktūrą, kuri sujungia ADA savininkus, deleguotus atstovus, akcijų fondo operatorius ir konstitucinį komitetą. Dalyvavimas prasideda nuo momento, kai turėtojas pasirenka valdymui suderinamą piniginę. Dėl šio atspirties taško piniginės saugumas tampa valdymo priklausomybe ADA turėtojams, kurie naudojasi pinigine pagrįstais delegavimo ir balsavimo srautais.
CardanoCube tiesioginio valdymo centras per 30 dienų užfiksavo 28 aktyvius valdymo veiksmus, 379 aktyvius DReps ir 3 217 balsų. Tuo pačiu laikotarpiu buvo panaudota 87,52 mlrd. ADA balsų. Pažeista piniginė šioje sistemoje reikšminga todėl, kad ji veikia tame pačiame vartotojų sraute, kuriuo dabar perduodami tiesioginiai iždo balsai ir DRep delegacija.
Pentad buvo subūrusi Input Output, Cardano Foundation, EMURGO, Intersect ir Midnight Foundation, kad koordinuotų infrastruktūros išlaidas visame tinkle. Intersect teigė, kad Cardano bendruomenė 2025 m. pabaigoje patvirtino 70 mln. ADA kritinės integracijos biudžetą, skirtą stabilių monetų, institucinės globos, kryžminių grandinių tiltų, kainodaros orakulų ir analizės spragoms mažinti.
Cardano Foundation 2026 m. gegužės naujinime paprašė 23 mln. ADA finansavimo Critical Integrations V2 dvejų metų palaikymui. Šis planas apima Circle USDCx, LayerZero, Pyth, Dune ir vietinę Fireblocks integraciją. Užklausa buvo nukreipta per Pentad, o kaip bendrų rėmėjų įvardyti fondas, Input Output, EMURGO ir Midnight. EMURGO pasitraukimas įvyko aktyvaus finansavimo ciklo metu, kai vienas iš iždu finansuojamą infrastruktūrą koordinuojančių subjektų pasitraukė nuo stalo prasidėjus antrajam finansavimo etapui.
Bitquery grandinės tyrimas parodė, kad nesėkmė kilo dėl silpno SecondFi raktų generavimo kodo atsitiktinumo, o pati Cardano grandinė kiekvieną operaciją apdorojo taip, kaip numatyta. Bendrovė taip pat atkūrė platesnį pervestų lėšų vaizdą, viršijantį 129 mln. ADA. Vis dėlto šis skaičius vertintinas atskirai nuo patvirtintų maždaug 16 mln. ADA nuostolių, nes jis atspindi platesnę Bitquery kriminalistinę apskaitą, o ne sumą, viešai susietą su paveiktais vartotojais.
Patvirtintas nuostolis siekia apie 42 800 ADA vienai paveiktai piniginei — tai reikšminga suma ją laikantiems vartotojams. Palyginti su CardanoCube per 30 dienų užfiksuota 87,52 mlrd. ADA balsavimo galia, nuostoliai sudaro maždaug 0,018%. Tiesa, šis vardiklis atspindi balsavimo aktyvumą įvairiuose valdymo veiksmuose, o ne visą ADA pasiūlą.
Vertinant pagal Cardano infrastruktūros biudžetą, 16 mln. ADA sudaro apie 23% pradinio 70 mln. ADA kritinės integracijos fondo ir apie 70% iš 23 mln. ADA, kurių prašoma 2 metų palaikymui.
| Metrika | Paveikslas | Ką rodo |
|—|—:|—|
| Patvirtintas išnaudojimo praradimas | ~16 mln. ADA | Tiesioginė globos žala |
| Paveiktos piniginės | 374 | Koncentruotas vartotojo poveikis |
| Vidutinis nuostolis vienai paveiktai piniginei | ~42 800 ADA | Reikšminga individuali ekspozicija |
| 30 dienų valdymo balsavimo teisė | 87,52 mlrd. ADA | Valdymo mastas išlieka daug didesnis |
| 30 dienų balsavimo teisės dalies praradimas | ~0,018% | Mažas pagal balsavimo svorį, didelis pagal pasitikėjimo poveikį |
| Kritinės integracijos fondas | 70 mln. ADA | Eksploatacija sudaro ~23% šio biudžeto |
| Kritinės integracijos V2 užklausa | 23 mln. ADA | Išnaudoti sudaro ~70% šios užklausos |
Ką tai reiškia rinkai?
Trumpuoju laikotarpiu incidentas gali mažinti pasitikėjimą Cardano piniginių saugumu ir paskatinti vartotojus labiau rinktis aparatinę piniginę bei atsargesnius delegavimo srautus. Jei atkūrimo procesas vyks sklandžiai, tai gali sustiprinti pasakojimą apie tinklo atsparumą ir sumažinti neigiamą emocinį foną.
Rinkai svarbiausia bus tai, ar DRep aktyvumas ir balsavimo dalyvavimas išliks stabilūs, nes valdymo pasitikėjimas tiesiogiai siejasi su ADA ekosistemos patrauklumu. Jei pasirodys papildomų saugumo spragų ar vėluos atkūrimas, tai gali laikinai didinti atsargumą tarp investuotojų ir institucinių dalyvių.
