La billetera Cardano SecondFi, será clausurada semanas después de que el servicio sufriera una importante vulnerabilidad que resultó en la pérdida de 16,1 millones de ADA, aproximadamente 2,4 millones de dólares.
SecondFi anunció la decisión el miércoles, a pesar de los esfuerzos en curso para reembolsar a los usuarios afectados por el ataque, alrededor de 374 billeteras.
Actualización sobre el reciente incidente de seguridaddent involucró a SecondFi.
— SecondFi (@secondfiapp) 22 de julio de 2026
¿Qué le sucedió a SecondFi?
Entre el 21 y el 23 de junio, SecondFi sufrió un incidente de seguridaddent resultó en el robo de aproximadamente 16,1 millones de ADA (unos 2,6 millones de dólares) de 374 billeteras. Queremos brindarles…
La empresa desarrolladora EMURGOtraca una empresa de seguridad externa, Groom Lake, para investigar eldent. Groom Lake descubrió que dos atacantes distintos estuvieron involucrados en eldent, siendo el primero "un grupo con una buena financiación y con indicadores que apuntan a la actividad de un actor de amenazas profesional y alineado con un Estado"
“Se están evaluando ciertos indicadores para detectar posibles coincidencias con actividades de amenazas conocidas vinculadas a la RPDC por parte del Grupo Lazarus”, escribió SecondFi.
La causa principal de la vulnerabilidad se traca la forma en que el software de la billetera generaba las firmas por transacción. El fallo permitió a los atacantes obtener material de clave privada a partir de información visible en la cadena pública.
El fallo ya ha sido corregido. Sin embargo, las carteras SecondFi y Yoroi dejarán de funcionar "dada la gravedad de este incidente", escribió el equipo.
No todos los fondos de los usuarios llegaron a los atacantes. SecondFi logró proteger aproximadamente 129 millones de ADA antes de que pudieran acceder a ellos, y esos fondos ahora se encuentran retenidos para su recuperación.
Según el 26 de junio para comenzar a procesar los reembolsos para los usuarios afectados. Cryptopolitan informó , SecondFi realizó una última actualización del saldo
El equipo reveló que actualmente están probando un portal de prueba de conocimiento cero (ZK) que permitirá a los usuarios recuperar sus activos de forma segura, limitando la información necesaria para ello. El plan incluye la función de exportación de la billetera, y se espera que ambas se lancen a principios de agosto de 2026.
“Hemos contratado a un auditor externo especializado para que lo revise antes de su lanzamiento previsto para agosto de 2026”, declaró SecondFi.
Antes de la decisión de cerrar SecondFi, EMURGO, que también es una de las organizaciones fundadoras de la cadena de bloques Cardano , renunció a su papel en el grupo de gobernanza Pentad de Cardano, afirmando que el proceso de recuperación de SecondFi es una "prioridad inmediata"
Hoy, notificamos formalmente a las entidades que dejaremos nuestras funciones como miembros del Pentad. Queremos agradecer a los miembros su compromiso compartido con Cardano durante el tiempo que trabajamos junto a ellos. Nuestra prioridad inmediata es la recuperación de @secondfiapp …
— EMURGO (@emurgo_io) 8 de julio de 2026
Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!