9 років віри зруйновано! У шанувальника Cardano «мільйон ADA» зламали до нуля, офіційний гаманець SecondFi виявив фатальну вразливість.

За даними скарг користувачів на платформі X та розслідувань кібербезпекових агенцій, офіційний гаманець SecondFi (раніше відомий як Yoroi), що належить EMURGO, засновнику Cardano, має серйозну програмну вразливість. Один із відданих фанатів, який підтримував Cardano протягом 9 років, у сльозах повідомив, що його 998 000 ADA, які він зберігав як пенсію, були вкрадені хакерами без витоку seed-фрази. За оцінками агенції кібербезпеки SlowMist, загальні збитки від цього інциденту можуть перевищити 20 мільйонів доларів.
(Попереднє резюме: Фонд Cardano приховав 1090 BTC, відомий кредитор вимагає розкриття грошових потоків)
(Додаткова інформація: Засновник Cardano заявив «Я пішов відпочивати», ADA впала до 0,19 долара — п'ятирічний мінімум)

Зміст статті

Toggle

• 9 років віри зникли за одну ніч: викрадено мільйон ADA як пенсію
• Смертельна вразливість офіційного гаманця: збитки можуть перевищити 20 млн доларів
• Спільнота шкодує, що не використовувала «холодний гаманець», офіційні особи призупинили роботу та планують компенсацію

На ринку криптовалют знову сталася серйозна кібербезпекова катастрофа, і цього разу під удар потрапив офіційний гаманець, якому користувачі надзвичайно довіряли. SecondFi (раніше Yoroi Wallet, що мав мільйони користувачів), випущений EMURGO, засновником Cardano, нещодавно виявив серйозну програмну вразливість, через що багато користувачів втратили кошти, навіть не витікши seed-фразу. Один із відданих фанатів, який підтримував Cardano протягом 9 років, у сльозах написав у спільноті, що його майже мільйон ADA, які він зберігав як пенсію, зникли за одну ніч, що викликало велике занепокоєння та хвилювання в спільноті.

Я залишався в Cardano 9 років. Усе моє майно, Ada (998k), було вкрадено день тому. Без мого відома транзакцію було підтверджено, і Ada зникли.
Зроблено організацією-засновником Emergo, я використовував лише цей @secondfiapp гаманець на своєму мобільному (iPhone).

— Jacsam (@j3j30104) 24 червня 2026 р.

9 років віри зникли за одну ніч: викрадено мільйон ADA як пенсію

24 червня користувач платформи X на ім’я Jacsam (@j3j30104) написав, що він є відданим прихильником екосистеми Cardano вже 9 років. Однак його 998 000 ADA (на той час вартістю близько сотень тисяч доларів), що зберігалися в мобільному додатку SecondFi, зникли без його відома та без жодного схвалення транзакції.

Jacsam з болем зазначив, що він завжди безпечно записував seed-фразу на папері, і його єдиною помилкою було «надмірне довіряння» цьому гаманцю, випущеному офіційною організацією EMURGO. Він вклав усі свої заощадження, крім витрат на життя, як пенсію, і тепер втратив усе, що приносить йому, як батькові сім’ї, величезний сум і біль. Він навіть зневірено ставить під сумнів, чи не було фатальною помилкою його довгострокова довіра до Cardano та його засновника Чарльза Хоскінсона.

Смертельна вразливість офіційного гаманця: збитки можуть перевищити 20 млн доларів

Ця трагедія не є поодиноким випадком, а спричинена серйозним системним дефектом гаманця SecondFi. Згідно з офіційним повідомленням SecondFi від 23 червня, програмне забезпечення генерації гаманця мало серйозну вразливість, через яку приватні ключі або seed-фрази деяких користувачів стали передбачуваними для хакерів. Це означає, що зловмисники могли отримати доступ до коштів у гаманці та викрасти їх без необхідності активного витоку інформації з боку користувача.

🚨 ОНОВЛЕННЯ З БЕЗПЕКИ: Першопричину та масштаб ураження підтверджено

Ми визначили першопричину нещодавнього інциденту з безпекою. Проблема була обмежена нашим власним програмним забезпеченням генерації веб-гаманця Cardano.

Наша команда завершила аналіз ончейн-даних, щоб визначити масштаб впливу, і…

— SecondFi (@secondfiapp) 23 червня 2026 р.

Щодо масштабу жертв, офіційні особи SecondFi попередньо оцінили, що постраждало близько 178 гаманців, втрачено приблизно 16 мільйонів ADA. Однак відома блокчейн-агенція з кібербезпеки SlowMist після відстеження ончейн-даних надала ще більш вражаючі цифри. SlowMist зазначає, що фактичні збитки можуть становити до 129 мільйонів ADA плюс інші токени та NFT, а загальна сума збитків може перевищити 20 мільйонів доларів.

Спільнота шкодує, що не використовувала «холодний гаманець», офіційні особи призупинили роботу та планують компенсацію

Сумна історія Jacsam викликала широке співчуття в спільноті, але також принесла безпорадні зітхання від багатьох експертів з безпеки. Багато хто вказує, що зберігати майже мільйон ADA в підключеному до мережі мобільному «гарячому гаманці» без апаратного холодного гаманця (наприклад, Ledger) для багатофакторного захисту є надзвичайно ризикованим.

Наразі SecondFi повністю зупинив роботу та перейшов у режим обслуговування, а офіційні особи зробили знімок (Snapshot) балансів постраждалих гаманців, що може бути використано в майбутньому для компенсації або відновлення коштів. Засновник Cardano Чарльз Хоскінсон також відреагував, наголосивши, що це програмна проблема на рівні гаманця, а не атака на базовий протокол блокчейну Cardano. Тим не менш, деякі члени спільноти все ще категорично вимагають, щоб EMURGO, як офіційний суб’єкт, взяв на себе повну відповідальність за цю серйозну помилку та компенсував постраждалим.