Los desarrolladores de la billetera Cardano SecondFi han presentado oficialmente una hoja de ruta paso a paso para lidiar con las consecuencias del hackeo de junio. El proyecto está cerrando permanentemente sus operaciones regulares y no volverá al servicio normal. Todos los recursos del equipo ahora están enfocados en una tarea: retirar de manera segura los activos restantes y distribuir la compensación.
Para devolver los fondos a los usuarios afectados, los desarrolladores han decidido establecer un precedente tecnológico. Junto con Input Output Group y la Fundación Cardano, están lanzando la primera herramienta de compensación Web3 basada en pruebas de conocimiento cero.
3 etapas de recuperación: dentro de la nueva hoja de ruta de reembolso de ADA de SecondFi
Para aquellos que se lo perdieron, en junio de 2026, los hackers robaron 16.1 millones de ADA, por un valor de aproximadamente $2.5 millones, de 374 billeteras SecondFi al explotar una vulnerabilidad en la versión de Android de la aplicación. El ataque, que involucró al Grupo Lazarus, permitió a los hackers derivar criptográficamente las claves privadas de los usuarios.
Sin embargo, el equipo del proyecto logró salvar 129 millones de ADA al transferir los fondos a un almacenamiento de custodia.
La hoja de ruta publicada se divide en tres etapas:
- Presentación de reclamos (ya disponible): SecondFi ha agregado un sistema de tickets simplificado a su aplicación. Los usuarios afectados deben actualizar la aplicación a la última versión y presentar un reclamo.
- Herramienta de migración (mediados de agosto): una utilidad especial retirará automáticamente los activos de los usuarios. Desapostará ADA y transferirá las monedas, tokens y NFT a cualquier otra billetera Cardano seleccionada por el usuario. Es importante que los usuarios no eliminen su billetera SecondFi ni desinstalen la aplicación en esta etapa, ya que hacerlo podría complicar el proceso de recuperación. La herramienta ya ha sido desarrollada y actualmente se encuentra en una auditoría de seguridad externa.
- Portal de reembolso ZK (principios de septiembre): esta es la principal solución técnica de la hoja de ruta. El portal basado en pruebas de conocimiento cero permitirá a los usuarios afectados demostrar que eran dueños de las billeteras comprometidas y reclamar una compensación sin revelar sus frases semilla o claves privadas. La herramienta se someterá a auditorías criptográficas y pruebas durante todo agosto.
