Einer von Cardanos gründenden Verbänden zieht sich aus der prominentesten Governance-Koalition des Ökosystems zurück – nicht aufgrund einer strategischen Neuausrichtung, sondern wegen eines Sicherheitsversagens, das Millionen von Dollar von Hunderten von Nutzern abgezogen hat. EMURGOs Rückzug aus der Pentad-Governance-Gruppe von Cardano ist eine direkte Folge des Exploits der SecondFi-Wallet im vergangenen Monat, einem Produkt, das EMURGO selbst entwickelt und auf den Markt gebracht hat.
Summary
Wichtigste Erkenntnisse
- EMURGO tritt aus der Pentad-Governance-Gruppe von Cardano zurück, um sich auf die Wiederbeschaffung der Nutzervermögen zu konzentrieren, die beim SecondFi-Wallet-Exploit verloren gingen.
- Der Exploit zog ungefähr 16 Millionen ADA ab – zum damaligen Zeitpunkt etwa 2,4 Millionen US-Dollar wert – aus 374 Wallets.
- EMURGO rechnet damit, die betroffenen Nutzer innerhalb von zwei Wochen über einen strukturierten Wiederherstellungsplan zu entschädigen.
- Pentad, das Anfang dieses Jahres gegründet wurde, vereint Input Output Global, die Cardano Foundation, Intersect, die Midnight Foundation und EMURGO, um netzwerkweite Infrastrukturbedürfnisse mit Unterstützung aus der Treasury zu koordinieren.
- Es bleibt unklar, ob EMURGOs Rückzug dauerhaft ist oder ob das Unternehmen Mittel aus der von Pentad genehmigten Treasury von 70 Millionen ADA erhalten hat.
EMURGO zieht sich aus Cardanos Pentad-Governance zurück
EMURGO gab am Mittwoch bekannt, dass es seinen Sitz in Pentad, der Blockchain-Governance-Koalition, der es seit der Gründung der Gruppe Anfang dieses Jahres angehört hatte, aufgibt. Dieser Schritt macht EMURGO zum ersten der fünf Pentad-Mitglieder, das die Gruppe verlässt, und die Umstände dahinter lassen sich nur schwer von dem Reputationsschaden trennen, der durch eine erhebliche Sicherheitsverletzung verursacht wurde.
„Unsere unmittelbare Priorität ist der SecondFi-Wiederherstellungsprozess, und wir konzentrieren unsere Ressourcen dort, wo sie am dringendsten benötigt werden“, erklärte EMURGO in einem Beitrag auf X. „Wir sind der Ansicht, dass dies die richtige Entscheidung für unsere Nutzer und für das Ökosystem ist und dass sie den Verantwortungsstandard widerspiegelt, dem wir uns als Gründungsentität von Cardano verpflichtet fühlen.“
Was Pentad ist und wer dazugehört
Pentad wurde in einem Entwicklungsbericht im Januar offiziell als ein koordinierter, von der Treasury unterstützter Prozess mit Fokus auf netzwerkweite Infrastrukturbedürfnisse vorgestellt. Die Koalition vereint fünf Organisationen im Kern des Cardano-Ökosystems: Input Output Global, die Cardano Foundation, Intersect, die Midnight Foundation und EMURGO. Ihr Mandat umfasst Governance-Koordination und Infrastrukturplanung, unterstützt durch umfangreiche Treasury-Mittel aus dem Cardano-Netzwerk.
EMURGOs Weggang hinterlässt in dieser Struktur eine spürbare Lücke, angesichts seines Status als eine der drei ursprünglichen Gründungsentitäten von Cardano.
Der SecondFi-Wallet-Exploit über 2,4 Millionen US-Dollar
Die SecondFi-Wallet – eine umbenannte Version der bekannten Yoroi-Wallet, die EMURGO Anfang dieses Jahres neu aufgelegt hat – wurde durch eine Schwachstelle in ihrem Adressgenerierungssystem kompromittiert. Angreifer nutzten diese Verwundbarkeit aus, um ungefähr 16 Millionen ADA aus 374 Wallets abzuziehen, die zum Zeitpunkt des Exploits mit rund 2,4 Millionen US-Dollar bewertet wurden.
Das Ausmaß des Vorfalls ist über die reine Dollarzahl hinaus bedeutsam. SecondFi wurde als Self-Custody-Wallet positioniert, was bedeutet, dass Nutzer ihr die direkte Kontrolle über ihre Vermögenswerte anvertrauten. Ein Fehler in der Adressgenerierung ist für ein Self-Custody-Produkt besonders gravierend, da er das grundlegende Sicherheitsversprechen untergräbt, auf dem solche Wallets aufbauen.
EMURGOs Reaktion und Entschädigungsplan
In den Tagen nach dem Vorfall legte EMURGO einen Wiederherstellungsplan offen und verpflichtete sich, betroffene Nutzer zu entschädigen – innerhalb eines Zwei-Wochen-Fensters. Die Entscheidung der Organisation, Pentad zu verlassen, wird als Teil derselben Haltung der Verantwortungsübernahme dargestellt – interne Kapazitäten werden auf betroffene Nutzer umgelenkt, anstatt Governance-Aufgaben fortzuführen, solange die Krise ungelöst bleibt.
Ob der Zeitplan von zwei Wochen für die Entschädigung eingehalten wird und ob er alle 374 betroffenen Wallets vollständig abdeckt, wird ein entscheidender Test dafür sein, wie ernst EMURGO sein erklärtes Engagement tatsächlich nimmt.
Reaktion der Community und Auswirkungen auf die Governance
Die Reaktion innerhalb der Cardano-Community war nicht durchgängig mitfühlend. Kritik tauchte schnell in Antworten auf EMURGOs Ankündigung auf, wobei Nutzer die Handhabung des Exploits durch die Organisation infrage stellten und insbesondere ihre fortgesetzte Verbindung zu den Treasury-Ressourcen von Pentad kritisierten.
Die Treasury-Zuteilung von 70 Millionen ADA für Pentad – im Januar genehmigt – steht im Zentrum dieser Prüfung. Einige Community-Mitglieder stellten die Frage, ob EMURGO angesichts des Sicherheitsversagens irgendeinen Teil dieser Mittel behalten sollte. The Block berichtete, dass es nicht bestätigen konnte, ob EMURGO direkt Mittel aus dieser Zuteilung erhalten hat, und EMURGO reagierte nicht auf Anfragen nach einer Stellungnahme zu diesem Thema.
Was weiterhin ungeklärt ist
Über dieser Situation schweben zwei Fragen ohne klare Antworten. Erstens, ob EMURGOs Rückzug aus Pentad eine vorübergehende Pause im Zusammenhang mit dem Wiederherstellungsprozess ist oder ein dauerhafter Ausstieg. Zweitens, ob seine Rolle in der Treasury über 70 Millionen ADA intakt bleibt oder von den verbleibenden Pentad-Mitgliedern neu bewertet wird.
Dies sind nicht nur formale Details. Wie Pentad reagiert – ob es mit vier Mitgliedern weitermacht, einen Ersatz hinzunimmt oder seinen Governance-Rahmen überarbeitet – wird etwas Wichtiges darüber aussagen, wie belastbar Cardanos koordiniertes Governance-Modell tatsächlich ist, wenn einer seiner Gründungsakteure unter Druck zurücktritt. Das Ökosystem steht nun vor einem unerwarteten Test, ob diese Struktur genau für diese Art von Störung ausgelegt wurde.
FAQ
Warum ist EMURGO aus der Pentad-Governance-Gruppe ausgetreten?
EMURGO ist ausgetreten, um sich auf die Wiederbeschaffung der Nutzervermögen nach einem Exploit über 2,4 Millionen US-Dollar in seiner SecondFi-Wallet zu konzentrieren. Die Organisation erklärte, ihre unmittelbare Priorität sei der Wiederherstellungsprozess und sie bündele ihre Ressourcen entsprechend.
Welche Auswirkungen hatte der SecondFi-Wallet-Exploit?
Der Exploit zog ungefähr 16 Millionen ADA aus 374 Wallets ab, zum damaligen Zeitpunkt etwa 2,4 Millionen US-Dollar wert. Die Sicherheitsverletzung wurde durch einen Fehler im Adressgenerierungssystem der Wallet verursacht.
Was ist EMURGOs Plan zur Bewältigung der Exploit-Verluste?
EMURGO hat einen Wiederherstellungsplan skizziert und rechnet damit, betroffene Nutzer innerhalb von zwei Wochen nach der Ankündigung zu entschädigen.
Wer sind die Mitglieder der Pentad-Governance-Gruppe?
Pentad umfasst Input Output Global, die Cardano Foundation, Intersect, die Midnight Foundation und EMURGO. Die Gruppe wurde Anfang dieses Jahres gegründet, um netzwerkweite Infrastrukturbedürfnisse mit Treasury-Unterstützung aus dem Cardano-Ökosystem zu koordinieren.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Warum ist EMURGO aus der Pentad-Governance-Gruppe ausgetreten?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“EMURGO ist ausgetreten, um sich auf die Wiederbeschaffung der Nutzervermögen nach einem Exploit über 2,4 Millionen US-Dollar in seiner SecondFi-Wallet zu konzentrieren. Die Organisation erklärte, ihre unmittelbare Priorität sei der Wiederherstellungsprozess und sie bündele ihre Ressourcen entsprechend.“}},{„@type“:“Question“,“name“:“Welche Auswirkungen hatte der SecondFi-Wallet-Exploit?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Exploit zog ungefähr 16 Millionen ADA aus 374 Wallets ab, zum damaligen Zeitpunkt etwa 2,4 Millionen US-Dollar wert. Die Sicherheitsverletzung wurde durch einen Fehler im Adressgenerierungssystem der Wallet verursacht.“}},{„@type“:“Question“,“name“:“Was ist EMURGOs Plan zur Bewältigung der Exploit-Verluste?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“EMURGO hat einen Wiederherstellungsplan skizziert und rechnet damit, betroffene Nutzer innerhalb von zwei Wochen nach der Ankündigung zu entschädigen.“}},{„@type“:“Question“,“name“:“Wer sind die Mitglieder der Pentad-Governance-Gruppe?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Pentad umfasst Input Output Global, die Cardano Foundation, Intersect, die Midnight Foundation und EMURGO. Die Gruppe wurde Anfang dieses Jahres gegründet, um netzwerkweite Infrastrukturbedürfnisse mit Treasury-Unterstützung aus dem Cardano-Ökosystem zu koordinieren.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
