SecondFi: з гаманців викрали близько 16 млн ADA
SecondFi повідомила, що 23–24 червня з її гаманців вивели близько 16 млн ADA з 374 адрес; платформа тимчасово призупинила транзакції й перемістила 129 млн ADA до кастодіана.
23 червня команда SecondFi призупинила операції в інтерфейсі гаманця на блокчейні Cardano для перевірки інциденту. Наступного дня платформа підтвердила, що з 374 адрес було виведено близько 16 млн ADA.
За наведеною конвертацією за курсом приблизно $0,146 за ADA загальні збитки оцінювалися близько $2,4 млн. Розробники повідомили, що близько 129 млн ADA було переміщено до незалежного кваліфікованого стороннього кастодіана для збереження активів постраждалих адрес.
Зі звіту команди випливає, що сталося чотири події з виведенням коштів: три з них пов’язують із зловмисниками, четверта, ймовірно, пов’язана з переміщенням активів самою командою під час захисних заходів. Команда випустила оновлення для гаманців, які на момент перевірки не були скомпрометовані, і рекомендувала не відновлювати сид‑фрази в інших Cardano‑гаманцях.
Мітчелл Амадор, генеральний директор платформи безпеки Immunefi, повідомив, що програмне забезпечення проєкту розкрило приватні ключі, які генерувало саме; за його оцінкою, проблема стосувалася модуля гаманця для створення ключів, а не мережі Cardano.
SecondFi, раніше відома як Yoroi Wallet, працює під егідою EMURGO. Компанія відзначила, що координує розслідування з Input Output Global (IOG), Cardano Foundation, Intersect і SundaeSwap. Кошти, переміщені до стороннього кастодіана, зберігаються в інтересах постраждалих адрес, розслідування триває.
Чарльз Хоскінсон у відеозверненні відмежував IOG від SecondFi та заявив: “Ми не маємо жодного стосунку до SecondFi. У нас немає частки, контролю, власності чи ділових відносин”. Він також додав, що IOG не писала код, реалізований у враженому гаманці, і не може виступати від імені EMURGO.
У листопаді 2025 року неактивний протягом п’яти років Cardano‑гаманець активізувався й обміняв 14,4 млн ADA на стейблкоїн через неліквідний пул, що призвело до втрати приблизно $6,05 млн. Подія і нинішній інцидент з SecondFi фіксують питання захисту приватних ключів і безпеки гаманців у екосистемі Cardano.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
