A SecondFi está encerrando suas atividades após perder US$ 2,4 milhões em uma recente exploração de vulnerabilidade

A carteira Cardano SecondFi será desativada semanas após o serviço ter sofrido uma grande violação de segurança, resultando na perda de 16,1 milhões de ADA, cerca de US$ 2,4 milhões.

A SecondFi anunciou a decisão na quarta-feira, apesar dos esforços contínuos para reembolsar os usuários afetados pelo ataque, cerca de 374 carteiras.

Atualização sobre o recente incidente de segurançadent a SecondFi.

O que aconteceu com a SecondFi?
Entre 21 e 23 de junho, a SecondFi sofreu um incidente de segurançadent resultou no roubo de aproximadamente 16,1 milhões de ADA (cerca de US$ 2,6 milhões) de 374 carteiras. Gostaríamos de fornecer…

— SecondFi (@secondfiapp) 22 de julho de 2026

Bandeiras do Lago Groom ligam-se a hackers norte-coreanos

A desenvolvedora EMURGOtracuma empresa de segurança externa, a Groom Lake, para investigar odent. A Groom Lake descobriu que dois atacantes distintos estavam envolvidos nodent, sendo o primeiro "bem financiado, com indicadores consistentes com a atividade de um agente de ameaça profissional e alinhado a um Estado"

“Certos indicadores estão sendo avaliados quanto à possível sobreposição com atividades de ameaça conhecidas do Grupo Lazarus ligadas à Coreia do Norte”, escreveu a SecondFi.

A causa principal da exploração foi tracaté a forma como o software da carteira gerava assinaturas por transação. A falha permitiu que os atacantes derivassem material de chave privada a partir de informações visíveis na blockchain pública.

A falha foi corrigida. No entanto, as carteiras SecondFi e Yoroi serão descontinuadas "dada a gravidade do ocorrido", escreveu a equipe.

A SecondFi afirma que os esforços de recuperação continuam

Nem todos os fundos dos usuários chegaram aos atacantes. A SecondFi conseguiu proteger aproximadamente 129 milhões de ADA antes que pudessem ser acessados, e esses fundos agora estão retidos para recuperação.

A SecondFi fez um último levantamento de saldo em 26 de junho para iniciar o processamento de reembolsos para os usuários afetados, conforme Cryptopolitan .

A equipe revelou que está testando um portal de prova de conhecimento zero (ZK) que permitirá aos usuários recuperar seus ativos com segurança, limitando as informações necessárias para isso. O plano inclui a funcionalidade de exportação de carteira, e ambos os recursos devem ser lançados no início de agosto de 2026.

“Estamos contratando uma empresa de auditoria especializada para revisar o documento antes de seu lançamento previsto para agosto de 2026”, disse a SecondFi.

Antes da decisão de encerramento da SecondFi, a EMURGO, que também é uma das organizações fundadoras da blockchain Cardano , deixou seu cargo no grupo de governança Pentad da Cardano, afirmando que o processo de recuperação da SecondFi é uma "prioridade imediata"

Hoje, notificamos formalmente as entidades de que deixaremos nossas funções como membros da Pentad. Gostaríamos de agradecer aos membros pelo compromisso compartilhado com a Cardano durante todo o período em que trabalhamos juntos. Nossa prioridade imediata é a recuperação do @secondfiapp …

— EMURGO (@emurgo_io) 8 de julho de 2026

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.