El equipo detrás de la billetera de criptomonedas centrada en Cardano SecondFi publicó hoy un renovado llamamiento al hacker que violó la plataforma en junio. Los desarrolladores reiteraron que su oferta oficial de recompensa sigue vigente a cambio de la devolución completa de los activos robados.
Curiosamente, después de que la agencia de análisis independiente Groom Lake se uniera a la investigación, los investigadores descubrieron marcadores digitales específicos en las transacciones y acciones de uno de los participantes en el ataque. Se informa que estos marcadores coinciden con métodos utilizados por el grupo de ciberdelincuencia norcoreano patrocinado por el estado, el Grupo Lazarus.
Cómo planea SecondFi reembolsar a los usuarios
Dado que la probabilidad de recibir una respuesta del Grupo Lazarus es extremadamente baja, SecondFi, junto con la Fundación Cardano y el Grupo Input Output, ha lanzado un plan de compensación en tres etapas:
- Finales de julio — etapa actual: Recopilación, verificación y procesamiento de las reclamaciones oficiales presentadas por los clientes afectados.
- Mediados de agosto de 2026: Lanzamiento de herramientas para exportar de forma segura los activos supervivientes a plataformas de terceros. Se recomienda a los usuarios que muevan sus fondos a billeteras de hardware.
- Principios de septiembre de 2026: Lanzamiento de un portal de compensación automatizado impulsado por pruebas de conocimiento cero.
El incidente de seguridad crítico ocurrió entre el 21 y el 23 de junio de 2026. Los atacantes lograron comprometer 374 billeteras digitales en SecondFi, anteriormente conocida como Yoroi Wallet de EMURGO. Los hackers robaron 16.1 millones de tokens Cardano, o ADA, por un valor aproximado de $2.4 millones a $2.6 millones en el momento del robo.
La magnitud del desastre podría haber sido significativamente mayor. El equipo técnico del proyecto respondió a tiempo y aseguró otros 129 millones de ADA que estaban en riesgo. Estos fondos fueron transferidos urgentemente al control de un custodio independiente.
Sin embargo, debido a las graves consecuencias financieras y de reputación de la violación, la dirección de EMURGO tomó una decisión difícil. La compañía anunció el cierre completo y la posterior liquidación de las marcas SecondFi y Yoroi. El proyecto ha sido considerado inviable para continuar sus operaciones.
