La peggiore crisi dei wallet di Cardano? Gli utenti perdono 16M ADA
- Gli utenti di Cardano hanno perso almeno 16M ADA e fino a 20M$ a causa delle chiavi private dei wallet esposte.
- SecondFi, precedentemente Yoroi Wallet, ha scoperto che l'attacco è stato causato da un difetto nella generazione delle chiavi private, creando indirizzi compromessi.
- L'hacker preleva i fondi dai wallet solo dopo aver firmato transazioni recenti, mentre gli utenti cercano di front-run l'attacco spostando i fondi il più velocemente possibile verso un nuovo tipo di app per wallet.
Cardano sta affrontando un'altra grande sfida per il suo ecosistema, poiché i portafogli degli utenti sono stati svuotati di oltre 16M ADA. Le perdite derivano da seed compromessi in uno dei portafogli Cardano comunemente utilizzati.
Gli utenti di Cardano hanno segnalato di aver avuto tutti i loro fondi svuotati, con fino a 16M ADA persi. Si prevedono ulteriori perdite, poiché un attaccante sta trapelando seed privati compromessi. Secondo SlowMist, le perdite totali potrebbero essere fino a 20 milioni di dollari, sebbene non tutti gli utenti abbiano segnalato la scomparsa dei loro fondi nelle prime 24 ore dopo l'hack.
SecondFi ed Emurgo hanno spostato 129M ADA in custodia, con il piano di restituire i fondi agli utenti in nuovi portafogli sicuri.
L'attacco è stato causato da seed privati esposti da SecondFi, uno dei portafogli Cardano più utilizzati. SecondFi ha completato la migrazione da Yoroi Wallet il 12 giugno, pochi giorni prima dell'attacco.
SecondFi, precedentemente noto come Yoroi Wallet, è stato creato per l'auto-custodia da Emurgo Labs, un'entità fondatrice della blockchain Cardano. Questo rende l'attacco ancora più preoccupante, poiché le chiavi non sono state esposte da una terza parte, ma da uno dei principali costruttori nell'ecosistema Cardano.
As Cryptopolitan ha riportato precedentemente, nel 2026, Cardano stava già affrontando dubbi sul suo futuro, poiché app e progetti abbandonavano la piattaforma. L'ultimo attacco rivela che nemmeno l'auto-custodia è garantita per preservare il valore.
L'incidente Cardano ha colpito gli utenti a livello di indirizzo
Secondo il team di SecondFi, l'attacco è avvenuto attraverso chiavi private esposte. Il team ha esortato gli utenti a non recuperare i loro seed su un altro portafoglio, poiché i fondi saranno ancora a rischio anche su un'altra app di portafoglio.
Per fornire maggiore chiarezza, abbiamo identificato la natura dell'incidente: è a livello di indirizzo. Il rischio di sicurezza colpisce gli utenti del portafoglio quando una transazione viene firmata.
Pertanto, il recupero su un'altra piattaforma o portafoglio non mitiga il rischio.
🚨 NON ripristinare il tuo… https://t.co/YkjjhL7gEq
— SecondFi (@secondfiapp) Giugno 24, 2026
Invece, gli utenti devono spostare i fondi il più rapidamente possibile su un altro tipo di portafoglio. SecondFi sta cercando di isolare gli indirizzi interessati.
L'incidente Cardano è uno dei primi grandi esposizioni di portafogli in una rete altrimenti ampiamente adottata. In precedenza, alcuni portafogli Web3 hanno portato a perdite a causa di chiavi private compromesse. Anche le versioni malevole del portafoglio Electron hanno rubato direttamente i fondi. Tuttavia, per Cardano, questo colpo è molto più grande e potrebbe portare a un ulteriore disfacimento della credibilità della rete.
Secondo analisti, i portafogli SecondFi non contenevano solo alcune chiavi compromesse, ma potenzialmente tutte le chiavi private generate erano compromesse. SecondFi ha tracciato il exploit al suo stesso software di generazione del portafoglio.
Il portafoglio SecondFi ha solo messo in pausa il proprio frontend, mentre agli utenti è stato consigliato di rimuovere l'app e le estensioni e di spostare i fondi su un portafoglio hardware, se disponibile.
L'ADA sopravviverà all'exploit?
Anche prima dell'hack, i token ADA erano scambiati lateralmente, con poche speranze di recupero. Cardano era uno dei progetti con una forte comunità che ha resistito durante prolungati mercati ribassisti.
Dopo l'exploit, ADA ha perso solo il 2,9% nelle ultime 24 ore, scendendo a 0,15 dollari. ADA è ora fuori dalle prime 20 monete e token, perdendo lentamente esposizione e attenzione man mano che gli utenti cripto si concentrano su altre catene.
ADA ha già cancellato oltre il 54% da inizio anno, crollando da 0,42 dollari all'inizio del 2026. Il token ha perso la maggior parte delle speranze di recuperare, poiché la comunità si è allontanata, mentre Charles Hoskinson sembra essersi distaccato dal progetto.
L'hacker ruba i fondi basandosi sull'attività del portafoglio
Utenti ha riportato che perdono partecipazioni personali significative di ADA. I fondi dell'hacker sono stati tracciati fino a un noto wallet, che ha iniziato la sua attività all'inizio del 24 giugno. Nelle ultime ore, l'hacker ha fermato gli attacchi, senza nuovi prelievi. L'hacker ha anche memorizzato tutti i Cardano NFT rubati in un altro portafoglio.
I ricercatori di Cardano hanno notato che l'exploiter potrebbe aver già ottenuto il database delle chiavi disponibili. Spazzare via i portafogli sarà possibile se firmano una transazione, il che consentirà all'attaccante di mappare l'indirizzo e spazzare via i fondi anche prima che l'utente tenti una transazione di salvataggio.
Gli utenti stanno ancora scoprendo che i loro fondi sono scomparsi e cercando modi di recupero o risarcimento. I ricercatori on-chain hanno notato che il portafoglio dell'attaccante era inizialmente finanziato da un account Binance, che è potenzialmente tracciabile all'identità legale dell'utente.
Il tesoro di Cardano detiene ancora 352.4M ADA, portando a suggerimenti di utilizzare i fondi per compensare i holder di portafogli per i loro token ADA persi.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
