Les développeurs du portefeuille Cardano SecondFi ont officiellement présenté une feuille de route étape par étape pour gérer les conséquences du piratage de juin. Le projet met définitivement fin à ses opérations régulières et ne reprendra pas son service normal. Toutes les ressources de l'équipe sont désormais concentrées sur une seule tâche : retirer en toute sécurité les actifs restants et distribuer des compensations.
Pour restituer les fonds aux utilisateurs affectés, les développeurs ont décidé d'établir un précédent technologique. Avec Input Output Group et la Cardano Foundation, ils lancent le premier outil de compensation Web3 basé sur des preuves à connaissance nulle.
3 étapes de récupération : dans les coulisses de la nouvelle feuille de route de remboursement ADA de SecondFi
Pour ceux qui l'ont manqué, en juin 2026, des pirates ont volé 16,1 millions d'ADA, d'une valeur d'environ 2,5 millions de dollars, à partir de 374 portefeuilles SecondFi en exploitant une vulnérabilité dans la version Android de l'application. L'attaque, impliquant le groupe Lazarus, a permis aux pirates de dériver cryptographiquement les clés privées des utilisateurs.
Cependant, l'équipe du projet a réussi à sauver 129 millions d'ADA en transférant les fonds vers un stockage sous garde.
La feuille de route publiée est divisée en trois étapes :
- Soumission des réclamations (déjà disponible) : SecondFi a ajouté un système de tickets simplifié à son application. Les utilisateurs affectés doivent mettre à jour l'application vers la dernière version et soumettre une réclamation.
- Outil de migration (mi-août) : Un utilitaire spécial retirera automatiquement les actifs des utilisateurs. Il désengagera l'ADA et transférera les pièces, jetons et NFT vers tout autre portefeuille Cardano choisi par l'utilisateur. Il est important que les utilisateurs ne suppriment pas leur portefeuille SecondFi ni ne désinstallent l'application à ce stade, car cela pourrait compliquer le processus de récupération. L'outil a déjà été développé et est actuellement soumis à un audit de sécurité externe.
- Portail de remboursement ZK (début septembre) : C'est la principale solution technique de la feuille de route. Le portail basé sur des preuves à connaissance nulle permettra aux utilisateurs affectés de prouver qu'ils possédaient les portefeuilles compromis et de demander une compensation sans révéler leurs phrases de récupération ou clés privées. L'outil subira des audits cryptographiques et des tests tout au long du mois d'août.
