Zespół stojący za portfelem kryptowalutowym skoncentrowanym na Cardano SecondFi opublikował dziś odnowiony apel do hakera, który naruszył platformę w czerwcu. Deweloperzy powtórzyli, że ich oficjalna oferta nagrody pozostaje w mocy w zamian za pełny zwrot skradzionych aktywów.
Co ciekawe, po tym jak niezależna agencja analityczna Groom Lake dołączyła do śledztwa, badacze odkryli specyficzne znaczniki cyfrowe w transakcjach i działaniach jednego z uczestników ataku. Te znaczniki rzekomo odpowiadają metodom stosowanym przez sponsorowaną przez państwo północnokoreańską grupę cyberprzestępczą Lazarus Group.
Jak SecondFi planuje spłacić użytkowników
Ponieważ prawdopodobieństwo otrzymania odpowiedzi od Lazarus Group jest niezwykle niskie, SecondFi, wraz z Cardano Foundation i Input Output Group, uruchomił trzystopniowy plan kompensacji:
- Koniec lipca — obecny etap: Zbieranie, weryfikacja i przetwarzanie oficjalnych roszczeń złożonych przez dotkniętych klientów.
- Połowa sierpnia 2026: Wydanie narzędzi do bezpiecznego eksportu ocalałych aktywów na platformy stron trzecich. Użytkownicy są proszeni o przeniesienie swoich środków do portfeli sprzętowych.
- Początek września 2026: Uruchomienie zautomatyzowanego portalu kompensacyjnego opartego na dowodach z wiedzą zerową.
Krytyczny incydent bezpieczeństwa miał miejsce między 21 a 23 czerwca 2026 roku. Atakującym udało się skompromitować 374 cyfrowe portfele na SecondFi, wcześniej znanym jako Yoroi Wallet od EMURGO. Hakerzy ukradli 16,1 miliona tokenów Cardano, czyli ADA, o wartości około 2,4 do 2,6 miliona dolarów w momencie kradzieży.
Skala katastrofy mogła być znacznie większa. Zespół techniczny projektu zareagował na czas i zabezpieczył kolejne 129 milionów ADA, które były zagrożone. Te środki zostały pilnie przeniesione pod kontrolę niezależnego depozytariusza.
Niemniej jednak, z powodu poważnych konsekwencji finansowych i reputacyjnych naruszenia, kierownictwo EMURGO podjęło trudną decyzję. Firma ogłosiła całkowite wygaszenie i późniejszą likwidację marek SecondFi i Yoroi. Projekt uznano za niezdolny do dalszego funkcjonowania.
