SecondFi, a carteira Cardano anteriormente conhecida como Yoroi, afirmou ter corrigido uma falha grave que drenou aproximadamente 16 milhões de ADA, no valor aproximado de US$ 2,4 milhões, de 374 carteiras de usuários em três ataques distintos.
A causa raiz foi uma falha no software proprietário de geração de carteiras da SecondFi. A vulnerabilidade está no nível do endereço, o que significa que simplesmente mover uma frase-semente para outra carteira não oferece proteção. “O risco de segurança ocorre quando um usuário afetado assina uma transação,” o equipe disse no X.
Antes que os atacantes pudessem acessar mais 129 milhões de ADA, a SecondFi informou que acionou medidas emergenciais de resgate, redirecionando os fundos para um custodiante terceiro independente. Uma empresa de auditoria externa foi contratada para verificar esses ativos e os usuários afetados podem enviar reivindicações à SecondFi.
A empresa de segurança em blockchain SlowMist estima que as perdas totais possam ultrapassar US$ 20 milhões ao considerar toda a gama de carteiras e tokens comprometidos, um valor que permanece não confirmado aguardando uma auditoria independente.
O fundador da Cardano, Charles Hoskinson, reconheceu o incidente, mas observou que o valor em dólares era modesto em relação a outros ataques a criptomoedas, embora tenha enfatizado que isso oferecesse pouco consolo para os afetados. “Isso dói para eles sempre que perdem algo”, disse ele. “Esta é a triste realidade das criptomoedas.”
ADA está atualmente sendo negociada em torno de US$ 0,15, seu nível mais baixo desde 2020.
