sejournal.io

Вот переписанная новость на русском языке, согласно вашему запросу.

Заголовок: Кошелек SecondFi закрывается после кражи 16,1 млн ADA

Команда SecondFi объявила о прекращении работы своего кошелька на блокчейне Cardano после атаки, в ходе которой злоумышленник похитил 16,1 млн ADA.

Что произошло

С 21 по 23 июня хакеры атаковали кошелек SecondFi (до апреля носивший название Yoroi). В результате кражи 16,1 млн ADA (примерно $2,6 млн) пострадали 374 кошелька. Разработчики подчеркнули, что сам блокчейн Cardano не был взломан, а пользователи аппаратных кошельков не пострадали. Ошибка была найдена и исправлена, однако из-за серьезности инцидента было принято решение полностью закрыть сервисы SecondFi и Yoroi wallet.

Причина уязвимости

Проблема заключалась в механизме создания цифровых подписей для транзакций. Как выяснили эксперты компании Beosin, ошибка крылась в некорректной реализации алгоритма цифровой подписи Ed25519. Программное обеспечение SecondFi формировало одноразовое значение (нонс) на основе публичного хеша транзакции без использования секретного компонента. Это позволяло злоумышленникам восстановить приватный ключ и подписывать переводы от имени владельца кошелька. Также выяснилось, что копия уязвимого кода была без разрешения размещена в открытом репозитории GitHub.

Двое хакеров

Специалисты по блокчейн-аналитике из компании Groom Lake, нанятые EMURGO, выявили двух атакующих. Первый злоумышленник, по предварительным данным, был технически подготовленным и хорошо финансируемым внешним субъектом (проверяется возможная связь с северокорейской группировкой Lazarus). Он вывел средства с 171 кошелька. Второй хакер действовал отдельно и похитил активы с 203 других кошельков. Всего было проведено три автоматизированные волны атаки.

Дальнейшие действия

Сервис не возобновит обычную работу. Приложение работает в режиме изоляции: пользователи могут только просматривать балансы, но не могут отправлять или обменивать активы. Команда занимается возвратом средств и безопасным переносом оставшихся активов клиентов. Функцию безопасного экспорта кошельков планируют выпустить в начале августа. Для пострадавших разрабатывается отдельный портал восстановления. Ранее глава EMURGO Филлип Пон заявлял, что возврат средств планируется начать в течение двух недель.

Вот перефразированная новость на русском языке:

Компания IOG, которая является основным разработчиком блокчейна Cardano (ADA), передала сообществу контроль над узлом сети, написанным на языке Haskell. В IOG заявили, что теперь децентрализована не только работа протокола и управление, но и сама разработка проекта.

Основатель Cardano Чарльз Хоскинсон назвал это событие финальной стадией эры Вольтера. Он пояснил, что начиная с 2024 года IOG вместе с партнерами контролировала процесс передачи полномочий. Полностью завершить смену управления планируется к 2027 году. По замыслу, несколько независимых компаний будут поддерживать как минимум три версии Cardano на стеках Haskell, Rust и Go.

Передача прав произошла перед запуском хардфорка Van Rossem, который будет активирован в основной сети вечером 18 июля. Обновление было одобрено неделей ранее — за него проголосовали 77,63% участников. Хардфорк переведет Cardano на протокол 11-й версии и добавит новые функции Plutus, которые помогут снизить затраты на выполнение смарт-контрактов.

Курс ADA положительно отреагировал на эту новость: за сутки монета подорожала почти на 4% и достигла отметки $0,16.

Напомним, что в июне Cardano Foundation отменил проведение Cardano Summit 2026 в Сингапуре после того, как предложение о финансировании из казны не получило необходимой поддержки в ходе голосования в сети.

Вот перефразированный текст новости на русском языке:

Генеральный директор EMURGO Филлип Пон объявил, что компания нашла способ вернуть средства пользователям сервиса SecondFi. Выплаты планируется запустить примерно через две недели. Согласно данным кошелька, в результате взлома пострадали 374 адреса, с которых было выведено около 16 миллионов монет ADA.

В ближайшую неделю команда займется созданием механизма возврата, а еще одну неделю потратит на его тестирование.

SecondFi попросил пользователей не переводить активы и следовать только официальным инструкциям. Сервис также предупредил о возможных мошеннических сообщениях и подчеркнул, что он никогда не запрашивает приватные ключи, сид-фразы или доступ к кошелькам.

По данным SecondFi, с 21 по 23 июня произошло четыре инцидента с выводом средств. В трех случаях внешние злоумышленники вывели около 16 миллионов ADA (примерно 2,4 миллиона долларов на тот момент) с 374 адресов. Во время четвертого инцидента команда экстренно перевела около 129 миллионов ADA независимому кастодиану, чтобы защитить активы от хакеров. Проверкой этих средств сейчас занимается внешняя аудиторская фирма.

Компания также назвала два кошелька атакующих: один связан со 171 взломанным кошельком, второй — с 203. Около 4 миллионов ADA, имеющих отношение к краже, находятся на отмеченном адресе сбора и остаются под наблюдением. SecondFi сообщил, что уведомил правоохранительные органы.

Отдельный независимый отчет выпустила компания Tibane Labs. По их версии, проблема заключалась не в повторном использовании числа nonce, а в ошибке подписи Ed25519. Tibane Labs утверждает, что 8 июня неаудированный SDK trantor, опубликованный в npm независимым разработчиком, заменил ранее использовавшийся проверенный модуль подписи EMURGO. По оценке компании, одного подписанного сообщения было достаточно для восстановления приватного ключа.

EMURGO не опубликовала полный технический разбор инцидента и публично не ответила на выводы Tibane Labs.

Кошелек SecondFi (до апреля называвшийся Yoroi) долгое время оставался одним из основных в экосистеме Cardano. Стоящая за приложением EMURGO является одной из трех организаций-основателей сети.

Напомним, что во втором квартале 2026 года криптоиндустрия установила антирекорд по числу взломов — 83 инцидента с общим ущербом в 755,3 миллиона долларов.

Вот перефразированная новость на русском языке:

23 июня команда SecondFi сообщила об уязвимости в своем кошельке на блокчейне Cardano и перевела платформу в безопасный режим. Пользователи временно не могли совершать операции через интерфейс, пока разработчики оценивали масштаб проблемы.

24 июня SecondFi заявила, что хакеры вывели около 16 миллионов ADA с 374 адресов. По данным Cointelegraph, ущерб составил примерно 2,4 миллиона долларов при курсе ADA около 0,146 доллара на момент инцидента.

«Чтобы предотвратить полную потерю средств во время активной атаки, были приняты экстренные меры для защиты доступных 129 миллионов ADA. Средства передаются независимому квалифицированному стороннему хранителю, где они будут сохранены в интересах пострадавших адресов», — заявили в SecondFi.

Подробности инцидента

Команда сообщила, что сотрудничает с участниками экосистемы Cardano: Input Output Global (IOG), Cardano Foundation, Intersect и SundaeSwap. 24 июня SecondFi уточнила, что установила причину инцидента и выпустила исправление для незатронутых кошельков.

По данным команды, было зафиксировано четыре случая вывода средств. Три из них совершили злоумышленники. Четвертый, вероятно, связан с перемещением около 129 миллионов ADA самой командой для защиты активов. В SecondFi это напрямую не подтвердили.

Генеральный директор Immunefi Митчелл Амадор заявил Cointelegraph, что программное обеспечение проекта раскрыло приватные ключи, которые оно же и генерировало. По его оценке, проблема коснулась не самого блокчейна Cardano, а модуля кошелька, отвечающего за создание ключей. Поэтому SecondFi рекомендовала пользователям не восстанавливать сид-фразу в других кошельках на базе Cardano.

Позиция IOG

Основатель Cardano Чарльз Хоскинсон заявил, что SecondFi не является продуктом IOG. «Мы не имеем никакого отношения к SecondFi. У нас нет доли, контроля, собственности или деловых отношений», — подчеркнул он.

За SecondFi (ранее Yoroi Wallet) стоит EMURGO — один из ключевых игроков в экосистеме Cardano. В своей документации компания называет себя сооснователем блокчейна, который «стимулирует коммерческое внедрение технологии блокчейн и токенизацию активов». В отдельном видео Хоскинсон дистанцировал IOG от инцидента, отметив, что компания не контролирует EMURGO и не может комментировать ситуацию от ее имени. «Мы не писали этот код и не связаны с ним», — добавил он.

Напомним, что в ноябре 2025 года «спящий» в течение пяти лет кошелек Cardano активизировался и случайно обменял 14,4 миллиона ADA на стейблкоин Anzens через неликвидный пул, потеряв 6,05 миллиона долларов. Ранее ончейн-детектив ZachXBT назвал модель функционирования Cardano «схемой обогащения инсайдеров».

Вот перефразированный текст новости на русском языке:

Первая неделя июня 2026 года стала серьезным испытанием для экосистемы Cardano. Сообщество не поддержало финансирование главной конференции Cardano Summit 2026, аналитический сервис TapTools объявил о закрытии, а курс токена ADA впервые с 2020 года упал ниже $0,20. На этом фоне в сообществе снова заговорили о кризисе проекта.

В новом материале ForkLog проанализировал ситуацию и перспективы блокчейн-платформы, опираясь на новые данные, которыми поделился бывший сотрудник компании-разработчика IOG, а ныне профессор кафедры кибербезопасности ХНУ им. В. Н. Каразина Роман Олейников.

Все против роста

Отмена главного события — Cardano Summit 2026 в Сингапуре — стала первым серьезным вызовом для новой системы децентрализованного управления эпохи Voltaire. Cardano Foundation (CF) запросил из казны 7,8 млн ADA (около $1,3 млн на момент запроса) на проведение мероприятия. Большинство делегированных представителей (dRep) поддержали инициативу, но ей не хватило 1,46% голосов.

Сам фонд не голосовал, чтобы сохранить беспристрастность, а призывы сооснователя Cardano Чарльза Хоскинсона и главы CF Фредерика Грегарда не изменили ситуацию. В итоге вместо полноценного саммита экосистема будет представлена лишь стендом коммерческого подразделения EMURGO на конференции TOKEN2049.

Этот случай наглядно показал, что в обновленной сети Cardano мнение авторитетов больше не является решающим — теперь все решают ДАО и состояние казны. Однако эта первая серьезная перемена в сообществе осталась почти незамеченной СМИ.

Роман Олейников считает, что проблемы с финансированием начались гораздо раньше. По его словам, его основные задачи были связаны с исследованиями в Project Catalyst, но в конце 2025 — начале 2026 года этот проект в IOG закрыли. Сотрудников, занимавшихся исследованиями и разработкой, сократили, а команду поддержки предыдущих фондов передали в Cardano Foundation.

Олейников предполагает, что это была оптимизация работы IOG, сопровождавшаяся сокращением команд и направлений. При этом явных изменений в управлении он не заметил — все шло по стандартной процедуре с годовыми отчетами и бюджетированием.

Недавно экосистема потеряла две популярные платформы. 23 мая 2025 года закрылся JPG.store — крупнейший NFT-маркетплейс на Cardano, который доминировал на рынке более трех лет. 3 июня 2026 года о прекращении работы объявил TapTools — один из главных аналитических сервисов для более чем миллиона пользователей. Причина — кадровый кризис: за короткое время команду покинули оба сооснователя, операционный и технический директора, а также бэкенд-разработчик, временно исполнявший обязанности технического директора. Поддерживать инфраструктуру стало некому.

Чарльз Хоскинсон отреагировал на закрытие TapTools коротким сообщением: «Я беру паузу. Поговорим позже». Вернувшись, он признал, что предлагал создать казначейский «индекс» для поддержки проблемных стартапов, но идею не реализовали. Он также добавил, что вторая половина 2026 года может принести «волну банкротств» и консолидацию мелких протоколов.

Рынок отреагировал предсказуемо. По данным TradingView, 4 июня ADA впервые за пять лет пробила психологический уровень $0,20. С 6 по 10 июня актив тестировал отметки $0,148–0,162. Падение от исторического максимума 2021 года ($3,09) превысило 93%.

Согласно DeFiLlama, на момент написания общий объем заблокированной стоимости (TVL) в сети за месяц сократился более чем на треть, до $93 млн.

Главный вопрос для индустрии: являются ли текущие события издержками роста настоящей децентрализации или признаком кризиса экосистемы.

Цена децентрализации

Согласно отчету Cardano Foundation, на конец 2025 года на балансе организации было 287,5 млн швейцарских франков (около $361 млн). За год фонд диверсифицировал резервы: доля ADA снизилась до 51,6%, запасы в биткоине выросли до 25,5%, а доля фиатных средств достигла 22,9%.

Несмотря на наличие средств, падение курса ADA сильно повлияло на долгосрочное планирование CF, что вызвало цепную реакцию сокращений во всех секторах.

Разработчикам IOG пришлось снизить финансовую нагрузку на экосистему: на 2026 год они запросили у сообщества $46,8 млн, что вдвое меньше показателя предыдущего года.

Параллельно с передачей полномочий dRep-делегатам замедлилась работа Project Catalyst — главного грантового механизма экосистемы. Управление программой перешло от IOG к Cardano Foundation, после чего раунды Fund15 и Fund16 отменили, а зарезервированную ликвидность вернули в общий пул до внедрения более строгой модели выплат, привязанной к ключевым показателям эффективности.

Инфраструктурные проекты, чьи бизнес-модели зависели от регулярных траншей, столкнулись с нехваткой финансирования. В отсутствие венчурной поддержки и стабильной выручки часть стартапов не пережила эту паузу. Закрытие TapTools и JPG.store стало не столько прямым следствием нехватки средств казны, сколько результатом перехода к более жесткой финансовой дисциплине. В новых условиях ДАО отказывается субсидировать убыточные проекты на фоне макроэкономического давления на индустрию.

Академическая изоляция

Остановка грантового финансирования не была бы критичной, если бы проекты могли компенсировать нехватку средств внешним венчурным капиталом. Однако здесь развитие упирается в технологическую основу Cardano. Пока индустрия стандартизировалась вокруг EVM и решений второго уровня (L2), команда IOG изначально сделала ставку на альтернативную архитектуру — Extended Unspent Transaction Output (eUTXO).

С технической точки зрения модель eUTXO обеспечивает высокую безопасность: нативные токены работают на базовом уровне блокчейна, а не внутри смарт-контрактов. Это минимизирует риски логических уязвимостей, характерных для сетей вроде Ethereum или Solana.

По мнению Олейникова, это соревнование имело смысл с точки зрения свойств протоколов консенсуса. Если оценивать их по уровню децентрализации и гарантий безопасности, семейство Ouroboros значительно опережает конкурентов. При разработке протоколов консенсуса для Cardano были получены передовые и уникальные научные результаты, заложившие новое направление в исследованиях децентрализованных систем.

Для понимания разницы Олейников привел точное сравнение механик блокчейнов Ethereum и Cardano.

Устойчивость к разделению сети (Partition Tolerance):
— Cardano использует правило самой длинной цепочки. Протокол сохраняет работоспособность даже при расколе P2P-сети на подсети.
— Ethereum опирается на BFT-финализацию. Разделение сети вызывает сбои в консенсусе и подвергает рискам честные узлы.

Модель адаптивной безопасности:
— Cardano имеет строгие доказательства безопасности в условиях, когда злоумышленник может динамически подкупать участников консенсуса в пределах своей квоты (<50% стей

Вот перефразированный текст новости на русском языке:

Платформа TapTools, предоставляющая аналитические и инфраструктурные решения для экосистемы Cardano, прекратит свою работу в ближайшие две недели. Причинами закрытия стали увольнение ключевых сотрудников и высокие затраты на эксплуатацию.

В этом году проект покинули два сооснователя, а также операционный и технический директора. Назначенный позже временный технический директор также перешел в другой проект.

В компании отметили, что поддержка платформы такого масштаба требует значительных вложений в инфраструктуру и разработку, которые в текущих условиях обеспечить невозможно.

Основатель Cardano Чарльз Хоскинсон прокомментировал ситуацию, заявив, что уход TapTools отражает общее давление на проекты внутри сети. Он предупредил о возможной «волне неудач» во второй половине года, которая затронет DeFi-протоколы и другие стартапы из-за неблагоприятной рыночной ситуации.

Команда TapTools добавила, что готова рассмотреть предложения о поглощении или привлечении внешнего финансирования, что могло бы позволить сервису продолжить работу.

Проект, запущенный в 2022 году, считался одним из ключевых инструментов для отслеживания токенов и активности в экосистеме Cardano.

Напомним, в мае НКО Cardano Foundation отменила проведение Cardano Summit 2026 в Сингапуре после того, как предложение о финансировании из казначейства не получило необходимой поддержки в ончейн-голосовании.

Основатель Cardano Чарльз Хоскинсон заявил о нереализованных убытках, превышающих 3 миллиарда долларов. Это заявление он сделал во время прямого эфира из Токио, подчеркнув, что не планирует продавать свои активы. Хоскинсон объяснил, что занимается криптоиндустрией не ради денег и мог бы легко выйти в наличные, но сознательно этого не делает.

Он отметил, что потерял больше, чем кто-либо из его зрителей, и что ему небезразлично положение дел. Основатель Cardano предупредил, что ситуация на рынке может стать ещё сложнее, и призвал разработчиков и инвесторов сохранять оптимизм, сосредоточившись на поиске смысла в работе, а не только на прибыли.

Это высказывание прозвучало на фоне общего падения рынка: капитализация криптосектора снизилась на 2,8%, а токен ADA упал более чем на 2,7% за день, до 0,26 доллара. Текущая цена на 91,5% ниже исторического максимума сентября 2021 года.

Хоскинсон уже говорил о значительных потерях ранее, в январе, оценив ущерб от регуляторной неопределённости в 2,5 миллиарда долларов за четыре года. Он назвал 2026 год временем «фундаментальной перезагрузки», когда реальная полезность технологий должна сменить спекуляции.

Несмотря на финансовые трудности, команда Cardano продолжает развивать проект, работая над решениями для масштабирования Hydra, улучшением консенсус-алгоритма Leios и сайдчейном Midnight.

Напомним, что в декабре 2025 года глава Galaxy Digital Майк Новограц предупреждал о рисках, связанных с XRP и Cardano.