SecondFi chiuderà a seguito di una violazione dei dati ADA da 2,4 milioni di dollari avvenuta a giugno
- SecondFi chiude i battenti dopo aver perso 2,4 milioni di dollari a causa di una recente violazione dei dati.
- Una società di sicurezza ha segnalato un possibile collegamento tra l'dente il gruppo Lazarus della Corea del Nord.
- Il team prevede di avviare il processo di recupero dei dati degli utenti all'inizio di agosto.
Il portafoglio Cardano SecondFi verrà chiuso poche settimane dopo aver subito un grave attacco informatico che ha causato la perdita di 16,1 milioni di ADA, pari a circa 2,4 milioni di dollari.
SecondFi ha annunciato la decisione mercoledì, nonostante i continui sforzi per rimborsare gli utenti colpiti dall'attacco, circa 374 portafogli.
Aggiornamento in merito al recente incidente di sicurezzadent ha coinvolto SecondFi
— SecondFi (@secondfiapp) 22 luglio 2026
Cosa è successo a SecondFi
Tra il 21 e il 23 giugno, SecondFi ha subito un incidente di sicurezzadent ha portato al furto di circa 16,1 milioni di ADA (circa 2,6 milioni di dollari) da 374 portafogli. Vogliamo fornire…
Le bandiere di Groom Lake sono collegate a hacker nordcoreani
Lo sviluppatore EMURGO hatracuna società di sicurezza esterna, Groom Lake, di indagaredent. Groom Lake ha scoperto chedenterano coinvolti due diversi aggressori, il primo dei quali "ben finanziato, con indicatori coerenti con l'attività di un attore malevolo professionale e allineato a uno stato"
"Alcuni indicatori sono in fase di valutazione per individuare potenziali sovrapposizioni con attività di minaccia note legate alla Corea del Nord e riconducibili al gruppo Lazarus", ha scritto SecondFi.
La causa principale della vulnerabilità è stata tracal modo in cui il software del portafoglio generava le firme per ogni transazione. La falla ha permesso agli aggressori di ricavare informazioni sulla chiave privata a partire da dati visibili sulla blockchain pubblica.
La falla è stata corretta. Tuttavia, i wallet SecondFi e Yoroi verranno disattivati "vista la gravità dell'evento", ha scritto il team.
SecondFi afferma che gli sforzi di recupero continuano
Non tutti i fondi degli utenti sono finiti nelle mani degli hacker. SecondFi è riuscita a mettere in sicurezza circa 129 milioni di ADA prima che potessero essere toccati, e questi fondi sono ora bloccati in attesa di essere recuperati.
SecondFi ha effettuato un'istantanea finale dei saldi il 26 giugno per iniziare a elaborare i rimborsi per gli utenti interessati, come Cryptopolitan .
Il team ha rivelato di essere attualmente impegnato nella fase di test di un portale basato sulla tecnologia a conoscenza zero (ZK proof), che consentirà agli utenti di recuperare in sicurezza i propri asset, limitando al contempo le informazioni necessarie per farlo. Il progetto prevede anche la funzionalità di esportazione del portafoglio, ed entrambe le soluzioni dovrebbero essere rilasciate all'inizio di agosto 2026.
"Ci avvaliamo di una società di revisione esterna specializzata per esaminarlo prima della sua prevista pubblicazione nell'agosto 2026", ha dichiarato SecondFi.
Prima della decisione di chiusura di SecondFi, EMURGO, che è anche una delle organizzazioni fondatrici della blockchain Cardano , si è dimessa dal suo ruolo nel gruppo di governance Pentad di Cardano, affermando che il processo di recupero di SecondFi è una "priorità immediata"
Oggi abbiamo formalmente comunicato alle entità che ci dimetteremo dal nostro incarico di membri del Pentad. Desideriamo ringraziare i membri per l'impegno condiviso nei confronti di Cardano durante tutto il periodo in cui abbiamo lavorato al loro fianco.
— EMURGO (@emurgo_io) 8 luglio 2026
La nostra priorità immediata è il di @secondfiapp …
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Domande frequenti
Quanto è stato rubato da SecondFi e quanti portafogli sono stati compromessi?
Secondo SecondFi, gli hacker hanno sottratto circa 16,1 milioni di ADA, pari a circa 2,4 milioni di dollari all'epoca, da 374 portafogli, sebbene SlowMist avesse inizialmente stimato perdite fino a 20 milioni di dollari.
Perché SecondFi sconsiglia agli utenti di ripristinare la propria frase di recupero in un altro portafoglio?
Poiché la vulnerabilità risiede a livello di indirizzo e non nell'app, importare una frase di recupero compromessa altrove lascia le chiavi esposte e firmare qualsiasi nuova transazione da un indirizzo interessato potrebbe consentire agli aggressori di prelevare nuovamente i fondi.
Chi si ritiene sia il responsabile dell'attacco a SecondFi?
Groom Lake, la società incaricata da EMURGO di condurre le indagini, ha affermato che l'attentatore principale era sofisticato e ben finanziato, con alcuni indizi che puntano al gruppo nordcoreano Lazarus, ma nessuna attribuzione è stata ancora confermata.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul mondo delle criptovalute dal 2019. Ha studiato Informatica presso la National Open University of Nigeria. I suoi articoli sono apparsi su diverse piattaforme di notizie sulle criptovalute, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Forte della sua formazione in Informatica, ora si concentra su notizie relative a criptovalute, robotica e longevità.
