З гаманців SecondFi вивели 16 млн ADA - ForkLog

# З кошельків SecondFi вивели 16 млн ADA

23 червня команда SecondFi повідомила про проблему безпеки у своєму гаманці на блокчейні Cardano і перевела платформу у режим безпечного обслуговування. Користувачі тимчасово не могли здійснювати операції через інтерфейс, поки розробники перевіряли масштаб інциденту.

Платформа залишається у режимі безпечного обслуговування, і ми зробили повний знімок балансів у рамках нашої відповіді. Це здійснюється як скоординовані зусилля для захисту ширшої екосистеми Cardano.

Ми тісно співпрацюємо з основними стовпами нашої екосистеми:…

— SecondFi (@secondfiapp) 23 червня 2026

24 червня SecondFi заявила, що зловмисники вивели близько 16 млн ADA з 374 адрес. За оцінкою Cointelegraph, збитки склали близько $2,4 млн за курсом ADA близько $0,146 на момент інциденту.

«Щоб запобігти повній втраті коштів під час активного експлойту, були запущені екстрені заходи щодо захисту доступних 129 млн ADA. Кошти продовжують направлятися незалежному кваліфікованому сторонньому кастодіану, де вони зберігаються в інтересах постраждалих адрес», — заявила команда SecondFi.

Деталі інциденту

Команда заявила, що працює з учасниками екосистеми Cardano: Input Output Global (IOG), Cardano Foundation, Intersect і SundaeSwap. 24 червня SecondFi уточнила, що виявила причину інциденту і випустила виправлення для гаманців, які не постраждали.

Щоб надати більше ясності, ми визначили характер інциденту, він на рівні адрес. Ризик безпеки впливає на користувачів гаманців, коли підписується транзакція.

Тому відновлення на іншій платформі або гаманці не зменшує ризик.

🚨 НЕ відновлюйте свою… https://t.co/YkjjhL7gEq

— SecondFi (@secondfiapp) 24 червня 2026

За даними команди, сталося чотири випадки виведення коштів. Три з них здійснили зловмисники. Четвертий, ймовірно, пов’язаний із переміщенням близько 129 млн ADA самою командою для захисту активів. Прямо це SecondFi не розкрила.

Генеральний директор Immunefi Мітчелл Амадор заявив Cointelegraph, що програмне забезпечення проекту розкриво приватні ключі, які самі генерувалися.

За його оцінкою, проблема торкнулася не блокчейн Cardano, а модуля гаманця, відповідального за створення ключів. Через це SecondFi рекомендувала користувачам не відновлювати сид-фразу в іншому гаманці на базі Cardano.

Позиція IOG

Засновник Cardano Чарльз Хоскінсон заявив, що SecondFi не є продуктом IOG.

Це не продукт IOG. Ми не маємо нічого спільного з SecondFi. У нас немає частки, контролю, власності або ділових відносин. Ви буквально питаєте у Apple, чи вони візьмуться за проблему з продуктом Microsoft

— Charles Hoskinson (@IOHK_Charles) 23 червня 2026

«Ми не маємо жодного відношення до SecondFi. У нас немає частки, контролю, власності або ділових відносин», — заявив Хоскінсон.

За SecondFi (раніше Yoroi Wallet) стоїть EMURGO — один із ключових гравців у екосистемі Cardano. У своїй документації компанія описує себе як співзасновника блокчейна, який «стимулює комерційне впровадження технології блокчейн і токенізацію активів».

У окремому відео Хоскінсон дистанціював IOG від інциденту. За його словами, компанія не контролює EMURGO і не може говорити від її імені щодо інциденту.

SecondFi https://t.co/PVh4CILTHW

— Charles Hoskinson (@IOHK_Charles) 23 червня 2026

«Ми не писали цей код і не пов’язані з ним», — заявив Хоскінсон.

Нагадаємо, у листопаді 2025 року «сплячий» протягом п’яти років гаманць Cardano активізувався і випадково обміняв 14,4 млн ADA на «стабільну монету» Anzens через неликвідний пул, втративши $6,05 млн.

Раніше ончейн-детектив ZachXBT назвав модель функціонування Cardano «схемою збагачення інсайдерів».