SecondFi: Ayon sa mga ulat, ang nagdaang insidente sa seguridad ay maaaring may kaugnayan sa North Korean Lazarus Group, at maglulunsad ng asset recovery tool sa Agosto

Ipinahayag ng Foresight News na ang Cardano wallet service provider na SecondFi ay naglabas ng update sa imbestigasyon ng insidente sa seguridad. Ang imbestigasyon ay isinagawa ng Groom Lake, isang independenteng blockchain forensic agency na kinomisyon ng EMURGO. Batay sa resulta ng imbestigasyon, may dalawang hiwalay na attacker sa insidenteng ito: ang pangunahing attacker ay gumamit ng advanced na pamamaraan ng pag-atake, at ang ilang indicator ay may pagkakapareho sa kilalang aktibidad ng Lazarus Group ng North Korea, na patuloy pang sinisuri; ang ikalawang attacker ay nagsagawa ng mga aktibidad na hiwalay sa pangunahing pag-atake, gamit ang ibang wallet address.

Ang ugat ng insidente ay isang cryptographic defect sa wallet software sa pag-generate ng bawat transaksyon na signature. Sa teorya, pinapahintulutan ng depektong ito ang attacker na mahango ang pribadong key material ng apektadong wallet mula sa publicly available blockchain data. Ang nasabing defective code ay dating na-publish nang walang pahintulot sa isang public GitHub repository. Sinabi ng SecondFi na patuloy nilang sinusuri ang sitwasyon at nakikipagtulungan na sila sa awtoridad sa imbestigasyon.

Kasalukuyang naayos ang bug at ang mga bagong wallet na ginawa gamit ang update ay hindi apektado. Inanunsyo ng SecondFi na magsasara ang SecondFi at Yoroi wallet. Sa asset recovery, nagde-develop ang SecondFi ng isang asset recovery tool gamit ang zero-knowledge proof, na inaasahang ilalabas sa Agosto 2026, at magdadagdag din ng wallet export function bago ito, upang mapanatag ng mga user ang paglipat ng kanilang assets sa ibang wallet.

Naibalita rin ng Foresight News na tinatantya ng SlowMist na ang SecondFi security incident ay may higit $20 milyon na pagkawala; inilahad ng SecondFi na may apat na beses na naganap ang paglipat ng pondo sa insidenteng ito, tatlo dito ay isinagawa ng external attacker, dahilan ng paglipat ng humigit-kumulang 16 milyon ADA mula sa 374 address. Inilipat na ng SecondFi ang mga 129 milyon ADA sa isang independent third-party custody institution para sa seguridad.