SecondFi stellt den Betrieb ein nach einem ADA-Exploit über 2.4 Millionen US-Dollar im Juni
- SecondFi stellt den Betrieb ein, nachdem es bei einem kürzlichen Exploit 2,4 Millionen US-Dollar verloren hat.
- Ein Sicherheitsunternehmen wies auf einen Link zur nordkoreanischen Lazarus-Gruppe im Zusammenhang mit dem Vorfall hin.
- Das Team erwartet, den Prozess zur Rückgewinnung der Nutzer-Vermögenswerte Anfang August zu beginnen.
Die Cardano-Wallet SecondFi wird einige Wochen nach einem schweren Exploit des Dienstes, der zum Verlust von 16,1 Millionen ADA, etwa 2,4 Millionen US-Dollar, führte, geschlossen.
SecondFi hat die Entscheidung am Mittwoch bekannt gegeben, trotz laufender Bemühungen, die vom Angriff betroffenen Benutzer, rund 374 Wallets, zu erstatten.
Ein Update zum jüngsten Sicherheitsvorfall mit SecondFi
— SecondFi (@secondfiapp) Juli 22, 2026
Was ist mit SecondFi passiert?
Zwischen dem 21. und 23. Juni erlebte SecondFi einen Sicherheitsvorfall, der dazu führte, dass etwa 16,1 Millionen ADA (~2,6 Millionen US-Dollar) aus 374 Wallets gestohlen wurden. Wir möchten… bereitstellen.
Groom Lake-Flaggen verweisen auf nordkoreanische Hacker
Der Entwickler EMURGO beauftragte eine externe Sicherheitsfirma, Groom Lake, den Vorfall zu untersuchen. Groom Lake stellte fest, dass zwei separate Angreifer an dem Vorfall beteiligt waren, wobei der erste „gut finanziert war, mit Indizien, die mit Aktivitäten eines professionellen, staatsnahen Bedrohungsakteurs übereinstimmen.“
„Bestimmte Indizien werden auf ein mögliches Überlappen mit bekannten, mit der DPRK verbundenen Bedrohungsaktivitäten der Lazarus-Gruppe bewertet“, schrieb SecondFi.
Die Ursache des Exploits wurde auf die Art und Weise zurückgeführt, wie die Wallet-Software pro Transaktion Signaturen generierte. Der Fehler ermöglichte es den Angreifern, private Schlüsselmaterialien aus Informationen abzuleiten, die in der öffentlichen Kette sichtbar waren.
Der Fehler wurde behoben. SecondFi- und Yorori-Wallets werden jedoch „angesichts der Schwere dieses Vorfalls“ eingestellt, schrieb das Team.
SecondFi sagt, dass die Wiederherstellungsbemühungen andauern
Nicht alle Benutzerfonds erreichten die Angreifer. SecondFi konnte etwa 129 Millionen ADA sichern, bevor sie berührt wurden, und diese Mittel werden nun für die Wiederherstellung gehalten.
SecondFi hat am 26. Juni eine endgültige Bilanzstichtagsaufnahme durchgeführt, um mit der Bearbeitung von Rückerstattungen für betroffene Benutzer zu beginnen, wie Cryptopolitan berichtete.
Das Team enthüllte, dass sie derzeit ein Zero-Knowledge (ZK)-Proof-Portal testen, das es Benutzern ermöglicht, ihre Vermögenswerte sicher wiederherzustellen, während die dafür erforderlichen Informationen begrenzt werden. Der Plan umfasst die Wallet-Export-Funktionalität, wobei beide Anfang August 2026 veröffentlicht werden sollen.
„Wir beauftragen einen spezialisierten externen Prüfer, um es vor der erwarteten Veröffentlichung im August 2026 zu überprüfen“, sagte SecondFi.
Vor der Entscheidung zur Schließung von SecondFi trat EMURGO, das auch eine der Gründungsorganisationen der Cardano-Blockchain ist, aus seiner Rolle in der Pentad-Regierungsgruppe von Cardano zurück und sagte, der SecondFi-Wiederherstellungsprozess sei eine „unmittelbare Priorität“.
Heute haben wir die Entitäten formell darüber informiert, dass wir aus unseren Pflichten als Mitglied der Pentad aussteigen werden. Wir möchten uns bei den Mitgliedern für ihr gemeinsames Engagement für Cardano während unserer Zeit an ihrer Seite bedanken.
— EMURGO (@emurgo_io) Juli 8, 2026
Unsere unmittelbare Priorität ist die @secondfiapp Wiederherstellung…
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wie viel wurde von SecondFi gestohlen und wie viele Wallets waren betroffen?
Angreifer entwendeten laut SecondFi rund 16,1 Millionen ADA, was zum Zeitpunkt des Vorfalls etwa 2,4 Millionen US-Dollar entsprach, aus 374 Wallets. SlowMist schätzte die Verluste zunächst jedoch auf bis zu 20 Millionen US-Dollar.
Warum bittet SecondFi Nutzer davon ab, ihre Seed Phrase in einer anderen Wallet wiederherzustellen?
Da die Schwachstelle auf Adressenebene und nicht in der App liegt, bleibt das Importieren eines kompromittierten Wiederherstellungssatzes an anderer Stelle riskant, da die Schlüssel weiterhin exponiert sind. Das Signieren neuer Transaktionen von einer betroffenen Adresse könnte Angreifern erneut ermöglichen, die Mittel abzuziehen.
Wer wird für den Angriff auf SecondFi verantwortlich gemacht?
Groom Lake, die von EMURGO beauftragte Firma zur Untersuchung, sagte, der Hauptangreifer sei hochprofessionell und gut finanziert gewesen, wobei einige Indizien auf Nordkoreas Lazarus-Gruppe hindeuteten, eine endgültige Zuordnung wurde jedoch noch nicht bestätigt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
