Розробники гаманця Cardano SecondFi офіційно представили покрокову дорожню карту для подолання наслідків червневого злому. Проєкт остаточно згортає свою регулярну діяльність і не повернеться до звичайного режиму роботи. Усі ресурси команди тепер зосереджені на одному завданні: безпечному виведенні решти активів та розподілі компенсацій.
Щоб повернути кошти постраждалим користувачам, розробники вирішили встановити технологічний прецедент. Разом з Input Output Group та Cardano Foundation вони запускають перший інструмент компенсації Web3, заснований на доказах з нульовим розголошенням.
3 етапи відновлення: всередині нової дорожньої карти повернення ADA від SecondFi
Для тих, хто пропустив: у червні 2026 року хакери вкрали 16,1 мільйона ADA на суму близько 2,5 мільйона доларів із 374 гаманців SecondFi, використавши вразливість в Android-версії застосунку. Атака, в якій брала участь група Lazarus, дозволила хакерам криптографічно вивести приватні ключі користувачів.
Однак команді проєкту вдалося врятувати 129 мільйонів ADA, перевівши кошти на кастодіальне зберігання.
Опублікована дорожня карта розділена на три етапи:
- Подання заявок (вже доступно): SecondFi додав у свій застосунок спрощену систему заявок. Постраждалим користувачам потрібно оновити застосунок до останньої версії та подати заявку.
- Інструмент міграції (середина серпня): спеціальна утиліта автоматично виводитиме активи користувачів. Вона буде знімати зі стейкінгу ADA та переказувати монети, токени та NFT на будь-який інший гаманець Cardano, обраний користувачем. Важливо, що на цьому етапі користувачі не повинні видаляти свій гаманець SecondFi або видаляти застосунок, оскільки це може ускладнити процес відновлення. Інструмент уже розроблено і зараз проходить зовнішній аудит безпеки.
- ZK-портал повернення коштів (початок вересня): це головне технічне рішення дорожньої карти. Портал на основі доказів з нульовим розголошенням дозволить постраждалим користувачам довести, що вони володіли скомпрометованими гаманцями, та отримати компенсацію, не розкриваючи свої сид-фрази або приватні ключі. Інструмент проходитиме криптографічні аудити та тестування протягом серпня.
