Projeto Cardano SecondFi Sofre Grande Exploração, Perdas Podem Ultrapassar $20 Milhões

SecondFi, um projeto Cardano (ADA), sofreu uma violação de segurança significativa ligada a uma falha em seu próprio software de geração de carteiras. As estimativas de danos variam de 16 milhões de ADA a mais de 129 milhões de ADA e outros tokens em carteiras comprometidas.
ADA é negociado a $0.150237 em 24 de junho, uma queda de 3,00% nas últimas 24 horas. A esse preço, a estimativa superior da SlowMist de 129 milhões de ADA se traduz em aproximadamente $19,4 milhões. O fundador da SlowMist, Yu Xian, conhecido pelo apelido Cos, colocou as perdas totais acima de $20 milhões. Tokens que não são ADA mantidos nas carteiras comprometidas elevaram esse número além da própria estimativa da SecondFi.
Como a Exploração da SecondFi se Desenrolou
A equipe da SecondFi rastreou a violação até uma vulnerabilidade em seu software proprietário de geração de carteiras. Essa falha deu acesso aos atacantes a fundos em várias carteiras de usuários. Criticamente, o protocolo base da Cardano não foi o ponto de entrada. O projeto completou uma análise on-chain para mapear o escopo dos endereços afetados.
A SecondFi está agora trabalhando com uma empresa de segurança de blockchain independente em uma revisão técnica.
A estimativa interna do projeto coloca as perdas em cerca de 16 milhões de ADA. No entanto, a análise da SlowMist sobre os fluxos de fundos dos hackers e a atividade das carteiras aponta para um impacto maior. Yu Xian disse que mais de 129 milhões de ADA e outros tokens podem ter se movido através de endereços ligados ao atacante.
Essa discrepância sugere que o número final dependerá fortemente do resultado da revisão independente.
O incidente se encaixa em um padrão de ataques à camada de infraestrutura que ganharam força em 2026. No início deste mês, a violação da chave privada do Humanity Protocol eliminou 88% do valor de seu token em 24 horas.
Um atacante ganhou controle através de material de chave comprometido. Da mesma forma, a exploração da ponte Syscoin mostrou como falhas na camada de software frequentemente escapam de auditorias de segurança padrão. Em ambos os casos, a vulnerabilidade veio de ferramentas construídas acima da cadeia base, e não do protocolo subjacente.
ADA Sob Pressão Após a Exploração do SecondFi
A ADA já está sendo negociada perto de mínimas de cinco anos. Charles Hoskinson recentemente propôs um plano de resgate para Cardano, embora os detentores de ADA permanecessem amplamente céticos. A violação adiciona mais um obstáculo a um ecossistema já sob pressão.
Hoskinson respondeu ao incidente do SecondFi, observando que, embora as perdas possam parecer pequenas em relação a outras explorações de criptomoedas, elas não oferecem conforto àqueles afetados. Ele enfatizou que alguns usuários podem ter perdido todas as suas posses de ADA, descrevendo isso como uma realidade infeliz da indústria.
A exploração surgiu apenas um dia após o lançamento da testnet Leios Musashi Dojo da Cardano. Dados iniciais de atividade da rede Cardano mostraram poucos sinais de um aumento significativo na cadeia. Portanto, a violação pode complicar os esforços para atrair novos desenvolvedores e liquidez para a rede.
A SecondFi não divulgou um cronograma de reembolso ou um plano de recuperação. A revisão técnica em andamento determinará se há fundos recuperáveis. Também estabelecerá quais mudanças o projeto deve fazer em sua infraestrutura de carteira antes de retomar as operações com segurança.
Fonte: BeInCrypto