SecondFi cerrará sus puertas en junio tras una estafa de ADA por valor de 2,4 millones de dólares
- SecondFi cerrará sus puertas tras perder 2,4 millones de dólares en una reciente vulnerabilidad.
- Una empresa de seguridad señaló una posible conexión entre eldenty el Grupo Lázaro de Corea del Norte.
- El equipo prevé comenzar el proceso de recuperación de activos de los usuarios a principios de agosto.
La billetera Cardano SecondFi, será clausurada semanas después de que el servicio sufriera una importante vulnerabilidad que resultó en la pérdida de 16,1 millones de ADA, aproximadamente 2,4 millones de dólares.
SecondFi anunció la decisión el miércoles, a pesar de los esfuerzos en curso para reembolsar a los usuarios afectados por el ataque, alrededor de 374 billeteras.
Actualización sobre el reciente incidente de seguridaddent involucró a SecondFi.
— SecondFi (@secondfiapp) 22 de julio de 2026
¿Qué le sucedió a SecondFi?
Entre el 21 y el 23 de junio, SecondFi sufrió un incidente de seguridaddent resultó en el robo de aproximadamente 16,1 millones de ADA (unos 2,6 millones de dólares) de 374 billeteras. Queremos brindarles…
La bandera de Groom Lake está vinculada a hackers norcoreanos
La empresa desarrolladora EMURGOtraca una empresa de seguridad externa, Groom Lake, para investigar eldent. Groom Lake descubrió que dos atacantes distintos estuvieron involucrados en eldent, siendo el primero "un grupo con una buena financiación y con indicadores que apuntan a la actividad de un actor de amenazas profesional y alineado con un Estado"
“Se están evaluando ciertos indicadores para detectar posibles coincidencias con actividades de amenazas conocidas vinculadas a la RPDC por parte del Grupo Lazarus”, escribió SecondFi.
La causa principal de la vulnerabilidad se traca la forma en que el software de la billetera generaba las firmas por transacción. El fallo permitió a los atacantes obtener material de clave privada a partir de información visible en la cadena pública.
El fallo ya ha sido corregido. Sin embargo, las carteras SecondFi y Yoroi dejarán de funcionar "dada la gravedad de este incidente", escribió el equipo.
SecondFi afirma que continúan los esfuerzos de recuperación
No todos los fondos de los usuarios llegaron a los atacantes. SecondFi logró proteger aproximadamente 129 millones de ADA antes de que pudieran acceder a ellos, y esos fondos ahora se encuentran retenidos para su recuperación.
Según el 26 de junio para comenzar a procesar los reembolsos para los usuarios afectados. Cryptopolitan informó , SecondFi realizó una última actualización del saldo
El equipo reveló que actualmente están probando un portal de prueba de conocimiento cero (ZK) que permitirá a los usuarios recuperar sus activos de forma segura, limitando la información necesaria para ello. El plan incluye la función de exportación de la billetera, y se espera que ambas se lancen a principios de agosto de 2026.
“Hemos contratado a un auditor externo especializado para que lo revise antes de su lanzamiento previsto para agosto de 2026”, declaró SecondFi.
Antes de la decisión de cerrar SecondFi, EMURGO, que también es una de las organizaciones fundadoras de la cadena de bloques Cardano , renunció a su papel en el grupo de gobernanza Pentad de Cardano, afirmando que el proceso de recuperación de SecondFi es una "prioridad inmediata"
Hoy, notificamos formalmente a las entidades que dejaremos nuestras funciones como miembros del Pentad. Queremos agradecer a los miembros su compromiso compartido con Cardano durante el tiempo que trabajamos junto a ellos. Nuestra prioridad inmediata es la recuperación de @secondfiapp …
— EMURGO (@emurgo_io) 8 de julio de 2026
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuánto dinero se robó de SecondFi y cuántas carteras se vieron afectadas?
Según SecondFi, los atacantes sustrajeron aproximadamente 16,1 millones de ADA, unos 2,4 millones de dólares en ese momento, de 374 monederos, aunque SlowMist estimó inicialmente que las pérdidas podrían alcanzar los 20 millones de dólares.
¿Por qué SecondFi recomienda a sus usuarios no restaurar su frase semilla en otra billetera?
Dado que la vulnerabilidad reside en el nivel de la dirección y no en la aplicación, importar una frase de recuperación comprometida en otro lugar mantiene las claves expuestas, y firmar cualquier transacción nueva desde una dirección afectada podría permitir a los atacantes volver a vaciar los fondos.
¿Quién se cree que está detrás del ataque de SecondFi?
Groom Lake, la empresa contratada por EMURGO para investigar, afirmó que el principal atacante era sofisticado y contaba con una buena financiación, y que algunos indicios apuntaban al Grupo Lázaro de Corea del Norte, pero aún no se ha confirmado la autoría.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre noticias sobre criptomonedas desde 2019. Estudió Informática en la Universidad Nacional Abierta de Nigeria. Sus artículos han aparecido en diversas plataformas de noticias sobre criptomonedas, como Coinfomania, Crypto News Australia y AltcoinBuzz. Gracias a su formación en Informática, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
