Una de las organizaciones fundadoras de Cardano se está retirando de la coalición de gobernanza más prominente del ecosistema, no por un cambio estratégico, sino por una falla de seguridad que drenó millones de dólares de cientos de usuarios. La retirada de EMURGO del grupo de gobernanza Pentad de Cardano es una consecuencia directa del exploit del mes pasado en la billetera SecondFi, un producto que la propia EMURGO construyó y lanzó.
Summary
Puntos clave
- EMURGO está renunciando al grupo de gobernanza Pentad de Cardano para centrarse en recuperar los fondos de los usuarios perdidos en el exploit de la billetera SecondFi.
- El exploit drenó aproximadamente 16 millones de ADA, con un valor de alrededor de 2,4 millones de dólares en ese momento, de 374 billeteras.
- EMURGO espera reembolsar a los usuarios afectados en un plazo de dos semanas mediante un plan de recuperación estructurado.
- Pentad, formado a principios de este año, agrupa a Input Output Global, la Cardano Foundation, Intersect, la Midnight Foundation y EMURGO para coordinar las necesidades de infraestructura de toda la red con respaldo del tesoro.
- Sigue sin estar claro si la retirada de EMURGO es permanente o si recibió fondos del tesoro de 70 millones de ADA aprobado para Pentad.
EMURGO se retira de la gobernanza Pentad de Cardano
EMURGO anunció el miércoles que renuncia a su puesto en Pentad, la coalición de gobernanza de la blockchain de la que formaba parte desde la creación del grupo a principios de este año. El movimiento convierte a EMURGO en el primero de los cinco miembros de Pentad en salir del grupo, y las circunstancias que lo rodean son difíciles de separar del daño reputacional causado por una importante brecha de seguridad.
«Nuestra prioridad inmediata es el proceso de recuperación de SecondFi, y estamos concentrando nuestros recursos donde más se necesitan», declaró EMURGO en una publicación en X. «Creemos que esta es la decisión correcta para nuestros usuarios y para el ecosistema, y refleja el estándar de responsabilidad al que nos sometemos como entidad fundadora de Cardano».
Qué es Pentad y quiénes lo integran
Pentad fue presentado formalmente en un informe de desarrollo de enero como un proceso coordinado, respaldado por el tesoro, centrado en las necesidades de infraestructura de toda la red. La coalición agrupa a cinco organizaciones en el núcleo del ecosistema de Cardano: Input Output Global, la Cardano Foundation, Intersect, la Midnight Foundation y EMURGO. Su mandato abarca la coordinación de la gobernanza y la planificación de la infraestructura, respaldado por un importante financiamiento del tesoro de la red Cardano.
La salida de EMURGO deja un vacío notable en esa estructura, dado su estatus como una de las tres entidades fundadoras originales de Cardano.
El exploit de 2,4 millones de dólares en la billetera SecondFi
La billetera SecondFi —una versión renombrada de la conocida billetera Yoroi que EMURGO relanzó a principios de este año— fue comprometida a través de una falla en su sistema de generación de direcciones. Los atacantes explotaron esa vulnerabilidad para drenar aproximadamente 16 millones de ADA de 374 billeteras, valorados en alrededor de 2,4 millones de dólares en el momento del exploit.
La magnitud de la brecha importa más allá de la cifra bruta en dólares. SecondFi se presentó como una billetera de autocustodia, lo que significa que los usuarios confiaban en ella el control directo de sus activos. Una falla en la generación de direcciones es particularmente grave para un producto de autocustodia, ya que socava la promesa de seguridad fundamental sobre la que se construyen este tipo de billeteras.
La respuesta de EMURGO y el plan de reembolso
En los días posteriores al incidente, EMURGO dio a conocer un plan de recuperación y se comprometió a reembolsar a los usuarios afectados dentro de una ventana de dos semanas. La decisión de la organización de salir de Pentad se presenta como parte de esa misma postura de responsabilidad: redirigir la capacidad interna hacia los usuarios afectados en lugar de continuar con las responsabilidades de gobernanza mientras la crisis sigue sin resolverse.
Si el plazo de reembolso de dos semanas se cumple, y si cubre por completo las 374 billeteras afectadas, será una prueba crítica de cuán seriamente EMURGO cumple con su compromiso declarado.
Respuesta de la comunidad e implicaciones para la gobernanza
La reacción dentro de la comunidad de Cardano no ha sido uniformemente comprensiva. Las críticas surgieron rápidamente en las respuestas al anuncio de EMURGO, con usuarios cuestionando la gestión del exploit por parte de la organización y, más concretamente, su asociación continua con los recursos del tesoro de Pentad.
La asignación del tesoro de 70 millones de ADA de Pentad —aprobada en enero— se encuentra en el centro de ese escrutinio. Algunos miembros de la comunidad cuestionaron si EMURGO debería conservar alguna parte de esos fondos dado el fallo de seguridad. The Block informó que no pudo confirmar si EMURGO recibió directamente fondos de esa asignación, y EMURGO no respondió a las solicitudes de comentarios al respecto.
Lo que sigue sin resolverse
Dos preguntas planean sobre esta situación sin respuestas claras. Primero, si la retirada de EMURGO de Pentad es una pausa temporal vinculada al proceso de recuperación, o una salida permanente. Segundo, si su papel en el tesoro de 70 millones de ADA sigue intacto o está siendo reconsiderado por los miembros restantes de Pentad.
Estas no son solo cuestiones de procedimiento. La forma en que Pentad responda —si continúa con cuatro miembros, incorpora un reemplazo o revisa su marco de gobernanza— dirá algo importante sobre cuán resiliente es realmente el modelo de gobernanza coordinada de Cardano cuando uno de sus participantes fundadores se aparta bajo presión. El ecosistema tiene ahora una prueba inesperada de si esa estructura fue construida para absorber precisamente este tipo de disrupción.
Preguntas frecuentes
¿Por qué EMURGO renunció al grupo de gobernanza Pentad?
EMURGO renunció para centrarse en la recuperación de los fondos de los usuarios tras un exploit de 2,4 millones de dólares en su billetera SecondFi. La organización declaró que su prioridad inmediata es el proceso de recuperación y que está concentrando sus recursos en consecuencia.
¿Cuál fue el impacto del exploit de la billetera SecondFi?
El exploit drenó aproximadamente 16 millones de ADA de 374 billeteras, con un valor de alrededor de 2,4 millones de dólares en ese momento. La brecha fue causada por una falla en el sistema de generación de direcciones de la billetera.
¿Cuál es el plan de EMURGO para abordar las pérdidas del exploit?
EMURGO ha delineado un plan de recuperación y espera reembolsar a los usuarios afectados dentro de las dos semanas posteriores al anuncio.
¿Quiénes son los miembros del grupo de gobernanza Pentad?
Pentad incluye a Input Output Global, la Cardano Foundation, Intersect, la Midnight Foundation y EMURGO. El grupo se formó a principios de este año para coordinar las necesidades de infraestructura de toda la red con apoyo del tesoro del ecosistema Cardano.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Por qué EMURGO renunció al grupo de gobernanza Pentad?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»EMURGO renunció para centrarse en la recuperación de los fondos de los usuarios tras un exploit de 2,4 millones de dólares en su billetera SecondFi. La organización declaró que su prioridad inmediata es el proceso de recuperación y que está concentrando sus recursos en consecuencia.»}},{«@type»:»Question»,»name»:»¿Cuál fue el impacto del exploit de la billetera SecondFi?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»El exploit drenó aproximadamente 16 millones de ADA de 374 billeteras, con un valor de alrededor de 2,4 millones de dólares en ese momento. La brecha fue causada por una falla en el sistema de generación de direcciones de la billetera.»}},{«@type»:»Question»,»name»:»¿Cuál es el plan de EMURGO para abordar las pérdidas del exploit?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»EMURGO ha delineado un plan de recuperación y espera reembolsar a los usuarios afectados dentro de las dos semanas posteriores al anuncio.»}},{«@type»:»Question»,»name»:»¿Quiénes son los miembros del grupo de gobernanza Pentad?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Pentad incluye a Input Output Global, la Cardano Foundation, Intersect, la Midnight Foundation y EMURGO. El grupo se formó a principios de este año para coordinar las necesidades de infraestructura de toda la red con apoyo del tesoro del ecosistema Cardano.»}}]}
Artículo producido con la asistencia de inteligencia artificial y revisado por el equipo editorial.
