Худший кризис кошельков Cardano? Пользователи теряют 16M ADA

Cardano сталкивается с еще одним крупномасштабным вызовом для своей экосистемы, так как кошельки пользователей были опустошены более чем на 16M ADA. Потери связаны с компрометацией seed-фраз в одном из широко используемых кошельков Cardano. 

Пользователи Cardano сообщили об опустошении всех своих средств, при этом потеряно до 16M ADA. Ожидаются дальнейшие потери, так как злоумышленник продолжает публиковать скомпрометированные приватные seed-фразы. Согласно SlowMist, общие потери могут достигать $20 млн, хотя не все пользователи сообщили о пропаже своих средств в первые 24 часа после взлома.

SecondFi и Emurgo переместили 129M ADA в кастодиальное хранение, с планом возврата средств пользователям в новые безопасные кошельки.

Атака была вызвана раскрытием приватных seed-фраз от SecondFi, одного из широко используемых кошельков Cardano. SecondFi завершил миграцию с Yoroi Wallet 12 июня, всего за несколько дней до атаки.

SecondFi, ранее известный как Yoroi Wallet, был создан для самокастодиального хранения лабораториями Emurgo, одной из основателей блокчейна Cardano. Это делает атаку еще более тревожной, так как ключи были раскрыты не третьей стороной, а одним из ключевых разработчиков в экосистеме Cardano. 

Как отмечает Cryptopolitan сообщал ранее, в 2026 году, Cardano уже сталкивался с сомнениями относительно своего будущего, так как приложения и проекты покидали платформу. Последняя атака показывает, что даже самокастодиальное хранение не гарантирует сохранность средств. 

Инцидент в Cardano затронул пользователей на уровне адресов

По словам команды SecondFi, атака произошла через раскрытые приватные ключи. Команда призвала пользователей не восстанавливать свои seed-фразы в другом кошельке, так как средства все равно будут под угрозой даже в другом приложении кошелька. 

Чтобы прояснить ситуацию, мы определили характер инцидента: он происходит на уровне адреса. Риск безопасности затрагивает пользователей кошельков, когда транзакция подписывается.

Поэтому восстановление на другой платформе или кошельке не снижает риск.

🚨 НЕ восстанавливайте свой… https://t.co/YkjjhL7gEq

— SecondFi (@secondfiapp) июня 24, 2026

Вместо этого пользователи должны как можно быстрее перевести средства в другой тип кошелька. SecondFi пытается изолировать затронутые адреса. 

Инцидент в Cardano является одним из первых крупных раскрытий данных кошельков в иначе широко распространенной сети. Ранее некоторые Web3-кошельки приводили к потерям из-за скомпрометированных приватных ключей. Вредоносные версии кошелька Electron также напрямую крали средства. Однако для Cardano этот удар гораздо крупнее и может привести к еще большему подрыву доверия к сети. 

Согласно аналитикам, кошельки SecondFi содержали не только некоторые скомпрометированные ключи, но потенциально все сгенерированные приватные ключи были скомпрометированы. SecondFi отследил эксплойт до собственного программного обеспечения для генерации кошельков. 

Кошелек SecondFi приостановил только свой собственный фронтенд, в то время как пользователям было рекомендовано удалить приложение и расширения и перевести средства в аппаратный кошелек, если он доступен.

Сможет ли ADA пережить эксплойт? 

Даже до взлома токены ADA торговались в боковом тренде, с небольшими надеждами на восстановление. Cardano был одним из проектов с сильным сообществом, которое выдержало затяжные медвежьи рынки. 

После эксплойта ADA потеряла всего 2,9% за последние 24 часа, опустившись до $0,15. ADA теперь вышла из топ-20 монет и токенов, постепенно теряя долю рынка и внимание пользователей, которые переключаются на другие сети. 

ADA уже обесценилась более чем на 54% с начала года, рухнув с $0,42 в начале 2026 года. Токен потерял большую часть надежд на восстановление, так как сообщество отстранилось, а Чарльз Хоскинсон, похоже, отошел от проекта. 

Хакер похитил средства на основе активности кошелька

Пользователи сообщал теряют значительные личные holdings ADA. Средства хакера были отслежены до известного кошелёк, который начал свою активность рано утром 24 июня. За последние несколько часов хакер прекратил атаки, новых оттоков средств не зафиксировано. Хакер также перевел все украденные Cardano NFT в другой кошелек. 

Исследователи Cardano отметили, что злоумышленник, возможно, уже получил базу данных доступных ключей. Очистка кошельков будет возможна, если они подпишут транзакцию, что позволит атакующему сопоставить адрес и опустошить средства еще до того, как пользователь попытается совершить спасательную транзакцию. 

Пользователи только сейчас обнаруживают, что их средства пропали, и ищут способы восстановления или компенсации. Исследователи ончейн-данных отметили, что кошелек атакующего изначально пополнился со счета Binance, что потенциально позволяет отследить юридическую личность пользователя. 

Казначейство Cardano все еще хранит 352.4M ADA, что приводит к предложениям использовать эти средства для компенсации владельцам кошельков за потерянные токены ADA.