9 anos de fé destruída! Fã antigo do Cardano perde "milhões de ADA" em ataque, carteira oficial SecondFi revela falha fatal

Segundo denúncias de utilizadores da plataforma X e investigação de entidades de segurança, a carteira oficial SecondFi (anteriormente Yoroi) da EMURGO, entidade fundadora da Cardano, sofreu uma grave vulnerabilidade de software. Um fã fervoroso que apoia a Cardano há 9 anos publicou um desabafo, dizendo que os seus 998.000 ADA guardados para a reforma foram roubados por hackers sem que as suas palavras-semente fossem reveladas. A entidade de segurança SlowMist estima que as perdas totais deste incidente possam ultrapassar os 20 milhões de dólares.

(Resumo anterior: Fundação Cardano esconde 1090 BTC, investidor credor conhecido exige transparência nos fluxos de capital)

(Contexto: Fundador da Cardano anuncia 'Vou descansar', ADA cai para 0,19 dólares, mínimos de cinco anos)

Índice

Toggle

• Fé de 9 anos aniquilada num dia, pensão de milhões de ADA roubada
• Carteira oficial com falha fatal, perdas podem ultrapassar 20 milhões de dólares
• Comunidade lamenta não ter usado 'cold wallet', serviço suspenso para compensação

O mercado de criptomoedas enfrenta outro grave incidente de segurança, e desta vez o responsável é a carteira oficial, na qual os utilizadores confiavam plenamente. A SecondFi (anteriormente a carteira Yoroi com milhões de utilizadores), lançada pela EMURGO, entidade fundadora da Cardano, sofreu recentemente uma grave vulnerabilidade de software, levando a que os fundos de muitos utilizadores fossem roubados por hackers sem que as suas palavras-semente fossem divulgadas. Um fã fervoroso que apoia a Cardano há 9 anos publicou um desabafo na comunidade, dizendo que quase um milhão de ADA que guardava para a reforma foram totalmente perdidos da noite para o dia, gerando grande preocupação e comoção na comunidade.

Fiquei na Cardano durante 9 anos. Todas as minhas propriedades, Ada (998k), foram roubadas há um dia. Sem o meu conhecimento, a transação foi aprovada e a Ada desapareceu. Feita pela organização fundadora Emergo, usei apenas esta carteira @secondfiapp no meu telemóvel (iPhone).

— Jacsam (@j3j30104) 24 de junho de 2026

Fé de 9 anos aniquilada num dia, pensão de milhões de ADA roubada

Um utilizador da plataforma X chamado Jacsam (@j3j30104) publicou no dia 24 a dizer que é um apoiante leal que está no ecossistema Cardano há 9 anos. No entanto, os 998.000 ADA que tinha guardados na aplicação móvel SecondFi (App), atualmente no valor de algumas centenas de milhares de dólares, desapareceram sem que ele tivesse conhecimento ou aprovasse qualquer transação.

Jacsam afirmou com pesar que sempre manteve as suas palavras-semente (Seed phrase) escritas em papel em segurança, e que o seu único erro foi 'confiar demasiado' nesta carteira lançada pela organização oficial EMURGO. Ele investiu todos os seus fundos, além das despesas de vida, como pensão de reforma, e agora perdeu tudo, sentindo-se imensamente triste e angustiado como pai de família. Chegou mesmo a questionar, frustrado, se a sua confiança de longa data na Cardano e no fundador Charles Hoskinson não terá sido um erro fatal.

Carteira oficial com falha fatal, perdas podem ultrapassar 20 milhões de dólares

Esta tragédia não é um caso isolado, mas sim resultado de um grave defeito de sistema na carteira SecondFi. De acordo com o comunicado oficial da SecondFi no dia 23, o software de geração da carteira tinha uma grave vulnerabilidade que tornava as chaves privadas (Private keys) ou palavras-semente de alguns utilizadores previsíveis por hackers. Isto significa que os atacantes conseguiam aceder diretamente e roubar os fundos das carteiras sem que os utilizadores tivessem de divulgar qualquer informação.

🚨 ATUALIZAÇÃO DE SEGURANÇA: Causa Raiz e Raio de Explosão Confirmados

Isolámos a causa raiz do recente incidente de segurança. O problema estava confinado ao nosso software nativo de geração de carteiras web Cardano.

A nossa equipa concluiu uma análise onchain para determinar o âmbito do impacto, e…

— SecondFi (@secondfiapp) 23 de junho de 2026

Em termos de dimensão das vítimas, a SecondFi estimou inicialmente que cerca de 178 carteiras foram afetadas, com perdas de aproximadamente 16 milhões de ADA. No entanto, a conhecida entidade de segurança blockchain SlowMist, após rastrear dados onchain, apresentou números ainda mais alarmantes. A SlowMist indicou que as perdas reais podem chegar a 129 milhões de ADA, além de outros tokens e NFTs, totalizando perdas que podem ultrapassar os 20 milhões de dólares.

Comunidade lamenta não ter usado 'cold wallet', serviço suspenso para compensação

A trágica experiência de Jacsam gerou ampla simpatia na comunidade, mas também trouxe suspiros resignados de muitos especialistas em segurança. Muitos apontaram que manter fundos avultados de quase um milhão de ADA numa 'hot wallet' de telemóvel ligada à Internet, sem usar uma cold wallet de hardware (como Ledger) para proteção de múltiplas assinaturas, é um comportamento extremamente perigoso.

Atualmente, a SecondFi suspendeu totalmente os serviços e entrou em modo de manutenção. A equipa oficial também fez um snapshot dos saldos das carteiras afetadas, que poderá servir de base para futuras compensações ou recuperações de fundos. Em resposta, o fundador da Cardano, Charles Hoskinson, veio a público afirmar que se trata de um problema de software ao nível da aplicação da carteira, e não uma violação do protocolo subjacente da blockchain Cardano. Apesar disso, alguns membros da comunidade apelam veementemente a que a EMURGO, como entidade oficial, assuma toda a responsabilidade por esta grave falha e compense as vítimas.