Одна из основополагающих организаций Cardano отходит от самой заметной в экосистеме управленческой коалиции — не из‑за стратегического разворота, а из‑за сбоя в системе безопасности, который вывел миллионы долларов у сотен пользователей. Выход EMURGO из управляющей группы Cardano Pentad является прямым следствием прошломесячного эксплойта кошелька SecondFi, продукта, который EMURGO сама разработала и запустила.
Summary
Ключевые выводы
- EMURGO выходит из управляющей группы Cardano Pentad, чтобы сосредоточиться на возврате средств пользователям, потерянных в результате эксплойта кошелька SecondFi.
- Эксплойт вывел примерно 16 миллионов ADA — на сумму около 2,4 миллиона долларов на тот момент — из 374 кошельков.
- EMURGO ожидает возместить убытки пострадавшим пользователям в течение двух недель в рамках структурированного плана восстановления.
- Pentad, сформированная ранее в этом году, объединяет Input Output Global, Cardano Foundation, Intersect, Midnight Foundation и EMURGO для координации инфраструктурных потребностей сети при поддержке казначейства.
- По‑прежнему неясно, является ли выход EMURGO постоянным и получала ли компания средства из утверждённого казначейства Pentad в размере 70 миллионов ADA.
EMURGO выходит из управляющей структуры Cardano Pentad
EMURGO объявила в среду, что отказывается от своего места в Pentad — блокчейн‑коалиции по управлению, частью которой она была с момента формирования группы ранее в этом году. Этот шаг делает EMURGO первым из пяти участников Pentad, покинувшим группу, и обстоятельства, стоящие за этим, трудно отделить от репутационного ущерба, нанесённого серьёзной уязвимостью в системе безопасности.
«Нашим первоочередным приоритетом является процесс восстановления SecondFi, и мы концентрируем наши ресурсы там, где они нужнее всего», — заявила EMURGO в посте в X. «Мы считаем, что это правильное решение для наших пользователей и для экосистемы, и оно отражает тот стандарт подотчётности, которому мы следуем как одна из основополагающих структур Cardano».
Что такое Pentad и кто в неё входит
Pentad была официально представлена в январском отчёте о разработке как скоординированный, поддерживаемый казначейством процесс, ориентированный на инфраструктурные потребности всей сети. Коалиция объединяет пять организаций, находящихся в ядре экосистемы Cardano: Input Output Global, Cardano Foundation, Intersect, Midnight Foundation и EMURGO. Её мандат охватывает координацию управления и планирование инфраструктуры, поддерживаемые значительным финансированием из казначейства сети Cardano.
Уход EMURGO оставляет заметный пробел в этой структуре, учитывая её статус одной из трёх первоначальных основополагающих организаций Cardano.
Эксплойт кошелька SecondFi на 2,4 миллиона долларов
Кошелёк SecondFi — ребрендированная версия хорошо известного кошелька Yoroi, который EMURGO перезапустила ранее в этом году, — был скомпрометирован из‑за уязвимости в его системе генерации адресов. Злоумышленники использовали эту уязвимость, чтобы вывести примерно 16 миллионов ADA из 374 кошельков, оценённых примерно в 2,4 миллиона долларов на момент эксплойта.
Масштаб взлома важен не только в денежном выражении. SecondFi позиционировался как кошелёк с самокастодиальным хранением, то есть пользователи доверяли ему прямой контроль над своими активами. Уязвимость в генерации адресов особенно серьёзна для самокастодиального продукта, поскольку подрывает базовое обещание безопасности, на котором строятся такие кошельки.
Реакция EMURGO и план возмещения
В дни после инцидента EMURGO раскрыла план восстановления и взяла на себя обязательство возместить убытки пострадавшим пользователям в течение двухнедельного окна. Решение организации выйти из Pentad подаётся как часть той же позиции подотчётности — перераспределение внутренних ресурсов в пользу пострадавших пользователей, а не продолжение участия в управлении, пока кризис остаётся нерешённым.
Станет ли двухнедельный срок возмещения реальностью и покроет ли он все 374 пострадавших кошелька в полном объёме, будет критическим тестом того, насколько серьёзно EMURGO относится к своим заявленным обязательствам.
Реакция сообщества и последствия для управления
Реакция внутри сообщества Cardano была далеко не однозначно сочувственной. Критика быстро появилась в ответах на объявление EMURGO: пользователи ставили под вопрос то, как организация справилась с эксплойтом, и, что ещё важнее, её продолжающуюся связь с казначейскими ресурсами Pentad.
Казначейское распределение Pentad в размере 70 миллионов ADA, утверждённое в январе, находится в центре этого внимания. Некоторые участники сообщества поставили под сомнение, должна ли EMURGO сохранять какую‑либо часть этих средств с учётом сбоя в безопасности. The Block сообщило, что не смогло подтвердить, получала ли EMURGO напрямую средства из этого распределения, и EMURGO не ответила на запросы о комментариях по этому вопросу.
Что остаётся нерешённым
Над ситуацией нависают два вопроса без чётких ответов. Во‑первых, является ли выход EMURGO из Pentad временной паузой, связанной с процессом восстановления, или же это окончательный уход. Во‑вторых, сохраняется ли её роль в управлении казначейством в 70 миллионов ADA или пересматривается оставшимися участниками Pentad.
Это не просто процедурные детали. То, как Pentad отреагирует — продолжит ли она работу в составе четырёх участников, пригласит ли замену или пересмотрит свою управленческую структуру, — многое скажет о том, насколько устойчивой на самом деле является скоординированная модель управления Cardano, когда один из её основополагающих участников отходит под давлением. У экосистемы появился неожиданный тест на то, была ли эта структура изначально построена так, чтобы выдержать именно такого рода потрясения.
FAQ
Почему EMURGO вышла из управляющей группы Pentad?
EMURGO вышла, чтобы сосредоточиться на возврате средств пользователям после эксплойта кошелька SecondFi на 2,4 миллиона долларов. Организация заявила, что её первоочередным приоритетом является процесс восстановления и что она соответственно концентрирует свои ресурсы.
Каков был эффект эксплойта кошелька SecondFi?
Эксплойт вывел примерно 16 миллионов ADA из 374 кошельков на сумму около 2,4 миллиона долларов на тот момент. Взлом был вызван уязвимостью в системе генерации адресов кошелька.
Каков план EMURGO по компенсации убытков от эксплойта?
EMURGO представила план восстановления и ожидает возместить убытки пострадавшим пользователям в течение двух недель после объявления.
Кто входит в управляющую группу Pentad?
Pentad включает Input Output Global, Cardano Foundation, Intersect, Midnight Foundation и EMURGO. Группа была сформирована ранее в этом году для координации инфраструктурных потребностей сети при поддержке казначейства экосистемы Cardano.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Почему EMURGO вышла из управляющей группы Pentad?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»EMURGO вышла, чтобы сосредоточиться на возврате средств пользователям после эксплойта кошелька SecondFi на 2,4 миллиона долларов. Организация заявила, что её первоочередным приоритетом является процесс восстановления и что она соответственно концентрирует свои ресурсы.»}},{«@type»:»Question»,»name»:»Каков был эффект эксплойта кошелька SecondFi?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Эксплойт вывел примерно 16 миллионов ADA из 374 кошельков на сумму около 2,4 миллиона долларов на тот момент. Взлом был вызван уязвимостью в системе генерации адресов кошелька.»}},{«@type»:»Question»,»name»:»Каков план EMURGO по компенсации убытков от эксплойта?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»EMURGO представила план восстановления и ожидает возместить убытки пострадавшим пользователям в течение двух недель после объявления.»}},{«@type»:»Question»,»name»:»Кто входит в управляющую группу Pentad?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Pentad включает Input Output Global, Cardano Foundation, Intersect, Midnight Foundation и EMURGO. Группа была сформирована ранее в этом году для координации инфраструктурных потребностей сети при поддержке казначейства экосистемы Cardano.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
