SecondFi identifica falha em endereços após ataque que drenou 374 carteiras da Cardano

Uma vulnerabilidade na carteira SecondFi, baseada em Cardano, permitiu que atacantes drenassem os fundos dos usuários, resultando em grandes prejuízos.

Na quarta-feira, a SecondFi confirmou ter identificado a causa raiz da exploração e está agora em contato com plataformas do ecossistema Cardano e investigadores de blockchain para resolver o problema.

A empresa também afirmou ter acionado medidas de emergência que garantiram a recuperação de aproximadamente 129 milhões de ADA, que estão sendo transferidas para uma entidade custodiante independente e mantidas para os usuários afetados até a verificação.

Na terça-feira, a plataforma estimou que cerca de 16 milhões de ADA, ou US$ 2,4 milhões, foram afetados em 374 endereços.

O fundador da Cardano, Charles Hoskinson, afirmou que a SecondFi não é um produto da Input Output Global e enfatizou que não há propriedade, controle ou relação comercial entre a carteira e a IOG.

SecondFi rastreia a exploração até um problema no nível do endereço

Até o momento da publicação desta notícia, a SecondFi não divulgou uma análise completa do incidente, mas emitiu diversos comunicados confirmando uma violação de segurança causada por uma vulnerabilidade em seu software de geração de carteira web Cardano.

Segundo o comunicado, a causa principal do incidente foi um problema no nível do endereço que afeta os usuários quando eles assinam transações.

Fonte: SecondFi

“O software de carteira da SecondFi expôs as chaves privadas que gerou”, disse Mitchell Amador, CEO da empresa de segurança Immunefi, ao Cointelegraph.

Amador afirmou que, embora a blockchain permaneça segura, o código que gera as chaves é a "parte que ninguém audita como um contrato". Ele acrescentou que os atacantes têm direcionado cada vez mais seu foco para a infraestrutura que cria ou armazena chaves criptográficas, em vez dos protocolos da blockchain.

“A recuperação para outra plataforma ou carteira não mitiga o risco”, afirmou a SecondFi, aconselhando os usuários a não restaurarem suas frases de recuperação em novas carteiras Cardano. A orientação divergiu das recomendações de alguns membros da comunidade, que incentivaram os usuários a migrarem as carteiras afetadas e transferirem os fundos para endereços recém-criados.

“Nós não escrevemos o código”, diz Hoskinson

SecondFi é uma plataforma de autocustódia construída na Cardano, que passou por um rebranding a partir da carteira Yoroi em abril de 2026. A Yoroi foi desenvolvida pela Emurgo, que se descreve como o "braço com fins lucrativos da Cardano", e foi lançada como a primeira carteira leve de código aberto para a blockchain Cardano.

Hoskinson afirmou que a equipe de resposta a incidentes da IOG está em contato com a SecondFi desde segunda-feira e que a plataforma solicitou uma auditoria de segurança independente.

Fonte: Charles Hoskinson

Em um vídeo publicado na terça-feira no X, Hoskinson enfatizou que a IOG "não é a Emurgo", acrescentando que a empresa não tem influência sobre a Emurgo e não pode falar em seu nome em relação à vulnerabilidade explorada.

“Não escrevemos o código e não temos qualquer ligação com ele”, disse ele.