SecondFi, un proyecto de monedero del ecosistema Cardano, declaró que ha rastreado un reciente incidente de seguridad hasta su software nativo de generación de monederos web de Cardano.
El equipo dijo que había contenido el problema y pausado los servicios afectados mientras revisaba el alcance total.
“Hemos aislado la causa raíz del reciente incidente de seguridad”, dijo SecondFi en una actualización de seguridad. “El problema se limitó a nuestro software nativo de generación de monederos web de Cardano.”
SecondFi dijo que su revisión en cadena situó la escala preliminar en torno a los 16 millones de ADA. El equipo también dijo que estaba trabajando con una empresa de seguridad blockchain en una revisión técnica independiente.
El fundador de SlowMist, Cos, también conocido como Yu Xian, dijo que el daño podría ser mucho mayor que la cifra inicial de SecondFi. Dijo que la estimación depende de si dos direcciones de Cardano que rastreó se confirman como monederos de atacantes.
“Los usuarios de este monedero probablemente han perdido más de 20 millones de dólares”, dijo el fundador de SlowMist, Cos, en una publicación en X. Dijo que la posible pérdida puede involucrar más de 129 millones de ADA y otros tokens.
Cos dijo más tarde que el patrón de transacción sugería que un atacante pudo haber obtenido un lote de frases mnemotécnicas o claves privadas antes de mover los fondos durante muchas horas. Dijo que las transferencias parecían ir de cantidades mayores a menores.
SecondFi aún no ha publicado un informe técnico final ni un plan de compensación detallado. El proyecto dijo que continuaría compartiendo actualizaciones a medida que la revisión independiente confirme el alcance y la causa.
El caso ha llamado la atención porque el problema involucra la generación de monederos, no solo un contrato inteligente o un error de front-end. Si la generación de claves falla, los monederos creados a través del software afectado pueden enfrentar un riesgo directo.
SecondFi es el sucesor de Yoroi y fue lanzado por EMURGO como una aplicación de neofinanzas de autocustodia para gastar, comerciar, ganar y ahorrar. El catálogo oficial de aplicaciones de Cardano enumera a SecondFi como una plataforma de autocustodia construida por EMURGO.
Como informó previamente crypto.news, Cardano ya ha enfrentado presión del mercado y del ecosistema este mes. ADA cayó por debajo de los 0,20 dólares en junio, mientras que varios proyectos de Cardano y disputas de gobernanza atrajeron una mayor atención. Al momento de la publicación, ADA cotizaba en torno a los 0,15 dólares, con una caída de casi el 3% en las últimas 24 horas.
El caso SecondFi se suma a una serie más amplia de problemas de seguridad en monederos y plataformas de criptomonedas. En una actualización reciente, crypto.news cubrió Trezor Safe 7 después de que Ledger Donjon encontrara una falla en el chip, aunque Trezor dijo que los fondos de los usuarios permanecían seguros.
Anteriormente, crypto.news exploró el caso reabierto del hackeo del monedero de Bo Shen por 42 millones de dólares. SlowMist había vinculado ese robo a una frase semilla mnemotécnica comprometida, mostrando cómo la exposición de la frase semilla puede dejar problemas de recuperación duraderos.
Los usuarios de SecondFi ahora deben seguir solo los canales oficiales del proyecto y evitar las estafas de soporte. Los eventos de violación de seguridad a menudo activan cuentas de recuperación falsas que solicitan frases semilla, claves privadas o transferencias.
La cifra final de pérdidas sigue sin confirmarse. Por ahora, la estimación pública de SecondFi se sitúa en torno a los 16 millones de ADA, mientras que Cos de SlowMist dice que la actividad sospechosa de los hackers podría elevar las posibles pérdidas de los usuarios por encima de los 20 millones de dólares.
