Exploração de 16,1 Milhões de ADA: SecondFi Exige que Hacker Devolva Fundos Roubados

ADA
Grupo LazaruscompensaçãoSecondFiCardanoexploraçãorecompensahack
2026-07-30Fonte: u.today
Exploração de 16,1 Milhões de ADA: SecondFi Exige que Hacker Devolva Fundos Roubados

A equipe por trás da carteira de criptomoedas focada em Cardano SecondFi publicou hoje um novo apelo ao hacker que invadiu a plataforma em junho. Os desenvolvedores reiteraram que sua oferta oficial de recompensa continua em vigor em troca da devolução total dos ativos roubados.

Curiosamente, depois que a agência independente de análise Groom Lake se juntou à investigação, os pesquisadores descobriram marcadores digitais específicos nas transações e ações de um dos participantes do ataque. Esses marcadores supostamente correspondem a métodos usados pelo grupo de cibercrime norte-coreano patrocinado pelo estado, Lazarus Group.

Como a SecondFi planeja reembolsar os usuários

Como a probabilidade de receber uma resposta do Lazarus Group é extremamente baixa, a SecondFi, juntamente com a Cardano Foundation e o Input Output Group, lançou um plano de compensação em três etapas:

  • Final de julho — etapa atual: Coleta, verificação e processamento de reivindicações oficiais apresentadas pelos clientes afetados.
  • Meados de agosto de 2026: Lançamento de ferramentas para exportar com segurança os ativos sobreviventes para plataformas de terceiros. Os usuários são aconselhados a transferir seus fundos para carteiras de hardware.
  • Início de setembro de 2026: Lançamento de um portal automatizado de compensação alimentado por provas de conhecimento zero.

O incidente crítico de segurança ocorreu entre 21 e 23 de junho de 2026. Os atacantes conseguiram comprometer 374 carteiras digitais na SecondFi, anteriormente conhecida como Yoroi Wallet da EMURGO. Os hackers roubaram 16,1 milhões de tokens Cardano, ou ADA, no valor de aproximadamente US$ 2,4 milhões a US$ 2,6 milhões na época do roubo.

A escala do desastre poderia ter sido significativamente maior. A equipe técnica do projeto respondeu a tempo e garantiu outros 129 milhões de ADA que estavam em risco. Esses fundos foram urgentemente transferidos para o controle de um custodiante independente.

No entanto, devido às graves consequências financeiras e de reputação da violação, a administração da EMURGO tomou uma decisão difícil. A empresa anunciou o encerramento completo e a subsequente liquidação das marcas SecondFi e Yoroi. O projeto foi considerado inviável para operações contínuas.