EMURGO anuncia encerramento definitivo da carteira SecondFi após ataque

Segundo a ChainCatcher, a EMURGO, entidade fundadora da Cardano, informou na segunda-feira que o serviço de carteira SecondFi, comprometido em um ataque, não voltará a operar normalmente, mesmo após auditorias de segurança. A empresa orientou todos os usuários a migrarem seus ativos por meio do processo oficial de recuperação. A SecondFi é uma versão renomeada da carteira Yoroi e, de acordo com a EMURGO, é o maior provedor de carteiras do ecossistema Cardano. Em relatório de incidente datado de 25 de junho, a EMURGO afirmou que o serviço sofreu quatro episódios distintos de roubo de carteiras em 22 de junho, afetando 374 endereços e resultando na subtração de cerca de 16 milhões de ADA (aproximadamente US$ 2,4 milhões na época). A equipe também conseguiu resguardar cerca de 129 milhões de ADA por meio de medidas emergenciais. A EMURGO disse que as carteiras comprometidas devem ser consideradas permanentemente expostas, tanto no nível de endereço quanto de chave privada, e que importar as frases mnemônicas afetadas em outras carteiras não elimina o risco. A empresa pretende lançar nesta semana uma ferramenta isolada de verificação do status da carteira, seguida por uma ferramenta de exportação segura e workshops presenciais de migração em Tóquio. Além disso, a EMURGO está criando um fundo de recuperação dedicado a um sistema de restauração on-chain, com planos de devolver os ativos aos usuários afetados após uma auditoria externa.