SecondFi cierra tras robo de $2,6M en ADA; usuarios frustrados

SecondFi cerrará tras una brecha que permitió el robo de hasta 2,6M$ en ADA. Aunque corrigió la falla, suspenderá servicios y los usuarios están frustrados por los retrasos en la recuperación.

SecondFi, proveedor de monederos Cardano, cerrará tras una grave brecha de seguridad que permitió el robo de 16,1 millones de ADA (valorados entre 2,4 y 2,6 millones de dólares) de 374 monederos de usuarios. El incidente fue causado por una falla criptográfica en el software de firma de transacciones, que permitió a los atacantes derivar claves privadas a partir de datos públicos en la blockchain. Las investigaciones identificaron al menos dos atacantes, uno de ellos con técnicas avanzadas y posibles vínculos con Lazarus Group, aunque no hay atribución definitiva. SecondFi logró asegurar 129 millones de ADA antes de que se produjeran más pérdidas y corrigió la vulnerabilidad; los nuevos monederos con el software actualizado no están afectados. Sin embargo, los servicios de monedero de SecondFi y Yoroi serán descontinuados. Aunque se prometieron herramientas de recuperación y exportación, los usuarios han expresado frustración por los retrasos y la falta de transparencia. La blockchain de Cardano y los monederos hardware no se vieron afectados.