Uma falha na carteira SecondFi, que é baseada na Cardano, permitiu que invasores roubassem os fundos dos usuários, causando grandes prejuízos.
Na quarta-feira, a SecondFi confirmou a causa do problema e agora está trabalhando com plataformas do ecossistema Cardano e investigadores de blockchain para resolver a situação.
A empresa informou que tomou medidas de emergência para proteger cerca de 129 milhões de ADA, que estão sendo transferidos para um custodiante independente até que a situação seja verificada.
Na terça-feira, a plataforma estimou que aproximadamente 16 milhões de ADA, equivalentes a US$ 2,4 milhões, foram comprometidos em 374 contas.
Charles Hoskinson, fundador da Cardano, declarou que a SecondFi não é um produto da Input Output Global e destacou que não existe propriedade ou controle entre a carteira e a IOG.
Falha na SecondFi está ligada a um problema de segurança
Até o momento, a SecondFi não liberou um relatório detalhado, mas confirmou que houve uma violação de segurança devido a uma falha em seu software de geração de carteiras Cardano.
O problema detectado afeta os usuários ao assinarem transações, o que pode expor suas informações.
Fonte: Segundo Fi
Mitchell Amador, CEO da Immunefi, comentou que, embora a blockchain permaneça segura, o código que gera as chaves é “a parte que ninguém verifica como um contrato”.
Ele ainda ressaltou que os invasores estão focando cada vez mais em infraestruturas que criam ou armazenam chaves criptográficas.
Relacionado: Modelos de IA estão aumentando as vulnerabilidades na segurança criptográfica, afirma CEO da Immunefi
A SecondFi alertou que restaurar as frases de recuperação em novas carteiras Cardano não elimina o risco. Usuários foram aconselhados a não migrar suas carteiras afetadas.
Hoskinson esclarece a situação
A SecondFi, antes conhecida como Yoroi, é uma plataforma de autocustódia criada na Cardano. Em abril de 2026, a Yoroi foi renomeada e já era uma das primeiras carteiras leves de código aberto para o blockchain Cardano.
Hoskinson informou que a equipe de resposta do IOG está em contato com a SecondFi desde segunda-feira e que a plataforma requisitou uma auditoria de segurança independente.
Fonte: Charles Hoskinson
Em um vídeo, Hoskinson enfatizou que o IOG “não é o Emurgo”, deixando claro que a empresa não tem controle sobre o Emurgo nem pode falar por ele.
“Não escrevemos o código e não estamos conectados a ele”, afirmou.
Fonte original: https://cointelegraph.com/news/cardano-wallet-secondfi-flaw-16-million-ada-exploit?utm_source=rss&utm_medium=rss&utm_campaign=rss. Conteúdo adaptado pela equipe do GraficoCrypto.