Foram retirados 16 milhões de ADA das carteiras SecondFi - ForkLog

# Saíram 16 milhões de ADA das carteiras SecondFi

23 de junho, a equipe SecondFi informou sobre um problema de segurança na sua carteira na blockchain Cardano e colocou a plataforma em modo de manutenção segura. Os utilizadores não puderam realizar operações através da interface temporariamente, enquanto os desenvolvedores verificavam a escala do incidente.

A plataforma permanece em modo de manutenção segura, e tirámos uma fotografia completa dos saldos como parte da nossa resposta. Isto está a ser tratado como um esforço coordenado para proteger o ecossistema mais amplo da Cardano.

Estamos a trabalhar de perto com os pilares centrais do nosso ecossistema:…

— SecondFi (@secondfiapp) 23 de junho de 2026

24 de junho, a SecondFi afirmou que os atacantes retiraram cerca de 16 milhões de ADA de 374 endereços. Segundo a Cointelegraph, o prejuízo foi de aproximadamente 2,4 milhões de dólares ao câmbio de ADA de cerca de 0,146 dólares no momento do incidente.

«Para evitar a perda total de fundos durante um exploit ativo, foram tomadas medidas de emergência para proteger os 129 milhões de ADA disponíveis. Os fundos continuam a ser enviados para um custodiante externo qualificado, onde são armazenados em benefício dos endereços afetados», declarou a equipa SecondFi.

Detalhes do incidente

A equipa afirmou que está a trabalhar com os participantes do ecossistema Cardano: Input Output Global (IOG), Cardano Foundation, Intersect e SundaeSwap. Em 24 de junho, a SecondFi esclareceu que identificou a causa do incidente e lançou uma correção para as carteiras que não foram afetadas.

Para maior clareza, identificámos a natureza do incidente, que está ao nível do endereço. O risco de segurança afeta os utilizadores de carteiras quando uma transação é assinada.

Portanto, a recuperação para outra plataforma ou carteira não mitiga o risco.

🚨 NÃO restaure a sua… https://t.co/YkjjhL7gEq

— SecondFi (@secondfiapp) 24 de junho de 2026

De acordo com a equipa, ocorreram quatro eventos de retirada de fundos. Três deles foram realizados pelos atacantes. O quarto, provavelmente, está relacionado com a movimentação de cerca de 129 milhões de ADA pela própria equipa para proteger os ativos. A SecondFi não revelou detalhes específicos.

O CEO da Immunefi, Mitchell Amador, afirmou à Cointelegraph que o software do projeto revelou chaves privadas que ele próprio gerou.

Segundo ele, o problema não afetou a blockchain Cardano, mas sim o módulo da carteira responsável pela criação de chaves. Por isso, a SecondFi recomendou aos utilizadores que não restaurassem a frase-semente em outra carteira baseada na Cardano.

Posição da IOG

O fundador da Cardano, Charles Hoskinson, afirmou que a SecondFi não é um produto da IOG.

Não é um produto da IOG. Não temos nada a ver com a SecondFi. Não temos participação, controlo, propriedade ou relação comercial. É como perguntar à Apple se eles vão cuidar de um problema de um produto da Microsoft

— Charles Hoskinson (@IOHK_Charles) 23 de junho de 2026

«Não temos qualquer relação com a SecondFi. Não temos participação, controlo, propriedade ou relações comerciais», afirmou Hoskinson.

A SecondFi (anteriormente Yoroi Wallet) é apoiada pela EMURGO — um dos principais atores no ecossistema Cardano. Na sua documentação, a empresa descreve-se como cofundadora da blockchain, que «estimula a adoção comercial da tecnologia blockchain e a tokenização de ativos».

Em um vídeo separado, Hoskinson distanciou a IOG do incidente. Segundo ele, a empresa não controla a EMURGO e não pode falar em seu nome sobre o incidente.

SecondFi https://t.co/PVh4CILTHW

— Charles Hoskinson (@IOHK_Charles) 23 de junho de 2026

«Não escrevemos este código nem estamos ligados a ele», afirmou Hoskinson.

Recorde-se que, em novembro de 2025, uma carteira de Cardano «adormecida» durante cinco anos ativou-se e trocou acidentalmente 14,4 milhões de ADA por uma stablecoin chamada Anzens através de um pool ilíquido, perdendo 6,05 milhões de dólares.

Anteriormente, o detetive on-chain ZachXBT chamou o modelo de funcionamento da Cardano de «esquema de enriquecimento de insiders».