Os desenvolvedores da carteira Cardano SecondFi apresentaram oficialmente um roteiro passo a passo para lidar com as consequências do hack de junho. O projeto está encerrando permanentemente suas operações regulares e não retornará ao serviço normal. Todos os recursos da equipe estão agora focados em uma tarefa: retirar com segurança os ativos restantes e distribuir compensações.
Para devolver fundos aos usuários afetados, os desenvolvedores decidiram estabelecer um precedente tecnológico. Juntamente com o Input Output Group e a Cardano Foundation, eles estão lançando a primeira ferramenta de compensação Web3 baseada em provas de conhecimento zero.
3 estágios da recuperação: dentro do novo roteiro de reembolso ADA da SecondFi
Para aqueles que perderam, em junho de 2026, hackers roubaram 16,1 milhões de ADA, no valor de cerca de US$ 2,5 milhões, de 374 carteiras SecondFi, explorando uma vulnerabilidade na versão Android do aplicativo. O ataque, que envolveu o Grupo Lazarus, permitiu que os hackers derivassem criptograficamente as chaves privadas dos usuários.
No entanto, a equipe do projeto conseguiu salvar 129 milhões de ADA transferindo os fundos para armazenamento de custódia.
O roteiro publicado está dividido em três estágios:
- Envio de reivindicações (já disponível): A SecondFi adicionou um sistema de tickets simplificado ao seu aplicativo. Os usuários afetados precisam atualizar o aplicativo para a versão mais recente e enviar uma reivindicação.
- Ferramenta de migração (meados de agosto): Um utilitário especial retirará automaticamente os ativos dos usuários. Ele fará o unstake de ADA e transferirá as moedas, tokens e NFTs para qualquer outra carteira Cardano selecionada pelo usuário. Importante: os usuários não devem excluir sua carteira SecondFi ou desinstalar o aplicativo nesta fase, pois isso pode complicar o processo de recuperação. A ferramenta já foi desenvolvida e está atualmente passando por uma auditoria de segurança externa.
- Portal de reembolso ZK (início de setembro): Esta é a principal solução técnica do roteiro. O portal baseado em prova de conhecimento zero permitirá que os usuários afetados provem que possuíam as carteiras comprometidas e reivindiquem compensação sem revelar suas frases-semente ou chaves privadas. A ferramenta passará por auditorias criptográficas e testes durante todo o mês de agosto.
