Эксплойт на 16,1 миллиона ADA: SecondFi призывает хакера вернуть украденные средства

ADA
Lazarus GroupкомпенсацияSecondFiCardanoэксплойтвознаграждениевзлом
2026-07-30Источник: u.today
Эксплойт на 16,1 миллиона ADA: SecondFi призывает хакера вернуть украденные средства

Команда криптовалютного кошелька, ориентированного на Cardano, SecondFi, сегодня опубликовала новое обращение к хакеру, взломавшему платформу в июне. Разработчики подтвердили, что их официальное предложение вознаграждения остается в силе в обмен на полный возврат украденных активов.

Интересно, что после того, как независимое аналитическое агентство Groom Lake присоединилось к расследованию, исследователи обнаружили специфические цифровые маркеры в транзакциях и действиях одного из участников атаки. Сообщается, что эти маркеры соответствуют методам, используемым спонсируемой государством северокорейской киберпреступной группой Lazarus Group.

Как SecondFi планирует возместить убытки пользователям

Поскольку вероятность получения ответа от Lazarus Group крайне мала, SecondFi совместно с Cardano Foundation и Input Output Group запустила трехэтапный план компенсации:

  • Конец июля — текущий этап: сбор, проверка и обработка официальных заявок, поданных пострадавшими клиентами.
  • Середина августа 2026 года: выпуск инструментов для безопасного экспорта уцелевших активов на сторонние платформы. Пользователям рекомендуется перевести свои средства на аппаратные кошельки.
  • Начало сентября 2026 года: запуск автоматизированного компенсационного портала на основе доказательств с нулевым разглашением.

Критический инцидент безопасности произошел в период с 21 по 23 июня 2026 года. Злоумышленникам удалось скомпрометировать 374 цифровых кошелька на SecondFi, ранее известном как Yoroi Wallet от EMURGO. Хакеры украли 16,1 миллиона токенов Cardano (ADA), что на момент кражи составляло примерно от 2,4 до 2,6 миллиона долларов.

Масштаб катастрофы мог быть значительно больше. Техническая команда проекта своевременно отреагировала и обезопасила еще 129 миллионов ADA, которые находились под угрозой. Эти средства были срочно переданы под контроль независимого хранителя.

Тем не менее, из-за серьезных финансовых и репутационных последствий взлома руководство EMURGO приняло трудное решение. Компания объявила о полном сворачивании и последующей ликвидации брендов SecondFi и Yoroi. Проект признан нежизнеспособным для дальнейшей деятельности.