SecondFi será descontinuada após exploit de $2.4 milhões em ADA em junho
- A SecondFi está encerrando suas operações após perder $2,4 milhões em um exploit recente.
- Uma empresa de segurança identificou uma ligação com o Grupo Lazarus da Coreia do Norte no incidente.
- A equipe espera iniciar o processo de recuperação dos ativos dos usuários no início de agosto.
A carteira Cardano SecondFi está sendo descontinuada semanas após o serviço sofrer um grande exploit, resultando na perda de 16,1 milhões de ADA, cerca de US$ 2,4 milhões.
A SecondFi anunciou a decisão na quarta-feira, apesar dos esforços contínuos para reembolsar os usuários afetados pelo ataque, envolvendo cerca de 374 carteiras.
Uma atualização sobre o recente incidente de segurança envolvendo a SecondFi
— SecondFi (@secondfiapp) Julho 22, 2026
O que aconteceu com a SecondFi
Entre 21 e 23 de junho, a SecondFi sofreu um incidente de segurança que resultou no roubo de aproximadamente 16,1 milhões de ADA (~US$ 2,6 milhões) de 374 carteiras. Desejamos fornecer…
Bandeiras de Groom Lake vinculam hackers norte-coreanos
O desenvolvedor EMURGO contratou uma empresa de segurança externa, a Groom Lake, para investigar o incidente. A Groom Lake descobriu que dois atacantes separados estiveram envolvidos no incidente, sendo o primeiro “bem financiado, com indicadores consistentes com a atividade de um ator de ameaça profissional e alinhado a um Estado.”
“Certos indicadores estão sendo avaliados para possível sobreposição com a atividade de ameaça conhecida vinculada à RPC (DPRK) do Grupo Lazarus”, escreveu a SecondFi.
A causa raiz do exploit foi rastreada até a forma como o software da carteira gerava assinaturas por transação. A falha permitiu que os atacantes derivassem material de chave privada a partir de informações visíveis na cadeia pública.
A falha foi corrigida. No entanto, as carteiras SecondFi e Yoroi serão descontinuadas “dada a gravidade deste evento”, escreveu a equipe.
SecondFi diz que os esforços de recuperação continuam
Nem todos os fundos dos usuários chegaram aos atacantes. A SecondFi conseguiu garantir cerca de 129 milhões de ADA antes que eles fossem tocados, e esses fundos agora estão retidos para recuperação.
A SecondFi fez uma captura final do saldo em 26 de junho para iniciar o processamento de reembolsos para os usuários afetados, conforme relatado pelo Cryptopolitan.
A equipe revelou que está testando atualmente um portal de prova de conhecimento zero (ZK) que permitirá aos usuários recuperar seus ativos com segurança, limitando as informações necessárias para isso. O plano inclui funcionalidade de exportação de carteira, com ambas as funcionalidades esperadas para serem lançadas no início de agosto de 2026.
“Estamos engajando um auditor especializado de terceiros para revisar isso antes de seu lançamento previsto em agosto de 2026”, disse a SecondFi.
Antes da decisão de encerrar a SecondFi, a EMURGO, que também é uma das organizações fundadoras da blockchain Cardano, retirou-se de seu papel no grupo de governança Pentad da Cardano, afirmando que o processo de recuperação da SecondFi é uma “prioridade imediata.”
Hoje, notificamos formalmente as entidades de que estaremos nos retirando de nossos deveres como membros do Pentad. Desejamos agradecer aos membros pelo compromisso compartilhado com a Cardano durante todo o nosso tempo trabalhando ao lado deles.
— EMURGO (@emurgo_io) Julho 8, 2026
Nossa prioridade imediata é a @secondfiapp recuperação…
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quanto foi roubado da SecondFi e quantas carteiras foram afetadas?
Os atacantes levaram cerca de 16,1 milhões de ADA, aproximadamente $2,4 milhões na época, de 374 carteiras, segundo a SecondFi, embora a SlowMist tenha estimado inicialmente que as perdas poderiam chegar a até $20 milhões.
Por que a SecondFi orienta os usuários a não restaurarem sua frase de recuperação em outra carteira?
Porque a vulnerabilidade reside no nível do endereço e não no aplicativo; importar uma frase de recuperação comprometida em outro local mantém as chaves expostas, e assinar qualquer nova transação a partir de um endereço afetado pode permitir que os atacantes drenem os fundos novamente.
Quem é acreditado estar por trás do ataque à SecondFi?
Groom Lake, a firma contratada pela EMURGO para investigar, afirmou que o principal atacante era sofisticado e bem financiado, com alguns indícios apontando para o Grupo Lazarus da Coreia do Norte, mas nenhuma atribuição foi confirmada.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
