SecondFi wird im Juni aufgrund eines ADA-Sicherheitsvorfalls im Wert von 2,4 Millionen US-Dollar abgeschaltet
- SecondFi stellt den Betrieb ein, nachdem das Unternehmen durch einen kürzlich erfolgten Sicherheitsverstoß 2,4 Millionen Dollar verloren hat.
- Ein Sicherheitsunternehmen wies auf eine Verbindung des Vorfalls zur nordkoreanischen Lazarus-Gruppedent.
- Das Team geht davon aus, dass der Prozess zur Wiederherstellung der Benutzerdaten Anfang August beginnen wird.
Cardano -Wallet SecondFi wird wenige Wochen nach einem schwerwiegenden Sicherheitsvorfall abgeschaltet, bei dem 16,1 Millionen ADA, umgerechnet etwa 2,4 Millionen US-Dollar, verloren gingen.
SecondFi gab die Entscheidung am Mittwoch bekannt, obwohl noch Bemühungen laufen, die von dem Angriff betroffenen Nutzer – rund 374 Wallets – zu entschädigen.
Update zum jüngsten Sicherheitsvorfalldent bei SecondFi
— SecondFi (@secondfiapp) 22. Juli 2026
Was geschah bei SecondFi?
Zwischen dem 21. und 23. Juni kam es bei SecondFi zu einem Sicherheitsvorfalldent bei dem ca. 16,1 Millionen ADA (ca. 2,6 Millionen US-Dollar) aus 374 Wallets gestohlen wurden. Wir möchten Sie darüber informieren…
Flaggen am Groom Lake stehen in Verbindung mit nordkoreanischen Hackern
Der Entwickler EMURGOtracdas externe Sicherheitsunternehmen Groom Lake mit der Untersuchung desdent. Groom Lake stellte fest, dass zwei separate Angreifer an demdentbeteiligt waren, wobei der erste „gut finanziert war und Anzeichen aufwies, die auf die Aktivitäten eines professionellen, staatlich verbundenen Bedrohungsakteurs hindeuteten“
„Bestimmte Indikatoren werden auf mögliche Überschneidungen mit bekannten, mit Nordkorea verbundenen Bedrohungsaktivitäten der Lazarus-Gruppe hin überprüft“, schrieb SecondFi.
Die Ursache der Sicherheitslücke lag in trac, wie die Wallet-Software transaktionsspezifische Signaturen generierte. Der Fehler ermöglichte es den Angreifern, private Schlüssel aus Informationen abzuleiten, die in der öffentlichen Blockchain sichtbar waren.
Die Sicherheitslücke wurde behoben. Dennoch werden die Wallets SecondFi und Yoroi angesichts der Schwere des Vorfalls eingestellt, teilte das Team mit.
SecondFi gibt an, dass die Wiederherstellungsbemühungen andauern
Nicht alle Kundengelder gelangten in die Hände der Angreifer. SecondFi konnte rund 129 Millionen ADA sichern, bevor diese angegriffen werden konnten; diese Gelder werden nun zur Wiederherstellung verwahrt.
Wie um mit der Bearbeitung von Rückerstattungen für betroffene Nutzer zu beginnen Cryptopolitan berichtete, erstellte SecondFi am 26. Juni eine letzte Bestandsaufnahme,
Das Team gab bekannt, dass es derzeit ein Portal für Zero-Knowledge-Proofs (ZK) testet, das Nutzern die sichere Wiederherstellung ihrer Vermögenswerte bei minimalem Informationsaufwand ermöglicht. Die geplante Funktion beinhaltet auch den Export von Wallet-Daten. Beide Funktionen sollen voraussichtlich Anfang August 2026 veröffentlicht werden.
„Wir haben einen spezialisierten externen Prüfer mit der Überprüfung beauftragt, bevor das Produkt voraussichtlich im August 2026 veröffentlicht wird“, so SecondFi.
Vor der Entscheidung zur Schließung von SecondFi trat EMURGO, eine der Gründungsorganisationen der Cardano -Blockchain, von ihrer Rolle in der Pentad-Governance-Gruppe von Cardanozurück und erklärte, der Wiederherstellungsprozess von SecondFi habe „unmittelbare Priorität“
Heute haben wir die beteiligten Organisationen offiziell darüber informiert, dass wir von unseren Aufgaben als Mitglieder des Pentad zurücktreten werden. Wir danken den Mitgliedern für ihr gemeinsames Engagement für Cardano während unserer gesamten Zusammenarbeit.
— EMURGO (@emurgo_io) 8. Juli 2026
Unsere unmittelbare Priorität ist die von @secondfiapp …
Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.
Häufig gestellte Fragen
Wie viel Geld wurde von SecondFi gestohlen und wie viele Wallets waren betroffen?
Laut SecondFi erbeuteten die Angreifer rund 16,1 Millionen ADA, damals etwa 2,4 Millionen Dollar, aus 374 Wallets. SlowMist schätzte die Verluste zunächst auf bis zu 20 Millionen Dollar.
Warum rät SecondFi seinen Nutzern davon ab, ihre Seed-Phrase in einer anderen Wallet wiederherzustellen?
Da die Schwachstelle auf der Adressebene und nicht in der App liegt, bleiben die Schlüssel auch dann ungeschützt, wenn eine kompromittierte Wiederherstellungsphrase an anderer Stelle importiert wird, und die Signierung jeder neuen Transaktion von einer betroffenen Adresse könnte Angreifern ermöglichen, die Gelder erneut abzuheben.
Wer steckt mutmaßlich hinter dem SecondFi-Angriff?
Groom Lake, die von EMURGO mit den Ermittlungen beauftragte Firma, erklärte, der Hauptangreifer sei hochentwickelt und gut finanziert gewesen; einige Indizien deuteten auf die nordkoreanische Lazarus-Gruppe hin, eine Bestätigung der Urheberschaft stehe jedoch noch aus.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Kryptowährungen. Er studierte Informatik an der National Open University of Nigeria. Seine Artikel erschienen auf verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufbauend auf seinem Informatikstudium konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
