Sinabi ng SecondFi na ang isang depekto sa pagbuo ng wallet ng Cardano ang naging sanhi ng pagkalugi ng mga gumagamit, habang ang blockchain ng ADA ay hindi na-hack.
Ang isang insidente sa seguridad na may kaugnayan sa SecondFi ay nagdulot ng pag-aalala sa buong ekosistema ng Cardano. Sinabi ng kumpanya na ang blockchain ng Cardano ay hindi na-hack.
Sinabi ng SecondFi, dating Yoroi, na ang isyu ay nagmula sa kanyang native na software sa pagbuo ng web wallet ng Cardano. Ang problema ay nauugnay sa paglikha ng wallet.
Ayon sa mga ulat, ang mga apektadong gumagamit ng Cardano ay nawalan ng milyun-milyon matapos mailantad ang depekto. Hindi pa nagbahagi ang SecondFi ng buong ulat ng pagkalugi sa publiko.
Sinabi ng koponan na natapos na nila ang isang on-chain na pagsusuri ng apektadong aktibidad. Tinatapos din nila ang isang panlabas na teknikal na pagsusuri.
Kabilang sa naiulat na pagkalugi ang humigit-kumulang 16 milyong ADA, na nagkakahalaga ng tinatayang $2.4 milyon, kasama ang mga token at NFT.
Hindi Isang Hack sa Cardano Blockchain, Ayon sa SecondFi
Upang maging malinaw, hindi ito isang hack ng Cardano ADA blockchain. Naapektuhan ng insidente ang wallet ng SecondFi, na dating kilala bilang Yoroi.Â
Ang naiulat na ugat na sanhi ay may kinalaman sa native na software sa pagbuo ng web wallet ng Cardano, hindi ang chain.
To be clear: this is NOT a hack of the Cardano $ADA blockchain.
It affected the SecondFi wallet (formerly Yoroi).
Root cause was regarding their native Cardano web wallet generation software, not the chain.
Still harsh hit for the ecosystem, hopefully resolution for affected…
— Cardanians (CRDN) (@Cardanians_io) June 23, 2026
Sinabi ng SecondFi na na-isolate na nila ang ugat na sanhi ng kamakailang insidente sa seguridad. Ipinaliwanag ng kumpanya na ang isyu ay limitado lamang sa kanilang native na sistema ng pagbuo ng web wallet ng Cardano.Â
Sinabi rin nito na ang mismong blockchain ng Cardano ay hindi naapektuhan.
Ang kaso ay nananatiling isang mahirap na pagsubok para sa ekosistema ng Cardano, batay sa laki ng pagkalugi ng mga gumagamit.Â
Ang mga apektadong gumagamit ay naghihintay ngayon ng karagdagang detalye mula sa SecondFi. Sinabi ng kumpanya na nagsusumikap ito para sa isang resolusyon.
Pagkalantad ng Pribadong Susi na Nauugnay sa Paglikha ng Wallet
Ayon sa mga ulat, nailantad ng depekto ang mga pribadong susi sa proseso ng paglikha ng web wallet. Ang pagkakalantad na iyon ay nagbigay-daan sa mga umaatake na makapasok sa mga apektadong self-custody wallet. Tinatayang 178 wallet ang na-drain sa insidente.
Kinokontrol ng mga pribadong susi ang pag-access sa mga pondo na nasa loob ng crypto wallet. Kapag nailantad ang mga susi na iyon, maaaring ilipat ng mga umaatake ang mga asset nang hindi sinisira ang blockchain. Ginagawa nitong mahalagang bahagi ng proteksyon ng self-custody ang seguridad ng wallet.
Sinabi ng SecondFi na natapos na nila ang isang onchain analysis upang suriin ang apektadong grupo ng wallet. Tinatapos din ng kumpanya ang isang independiyenteng teknikal na pagsusuri. Inaasahang i-validate ng isang nangungunang kumpanya sa seguridad ng blockchain ang mga natuklasan ng kumpanya.
Pumasok ang SecondFi sa Maintenance Mode Matapos ang Pagkalugi
Kabilang sa naiulat na ninakaw na asset ang humigit-kumulang 16 milyong ADA mula sa mga apektadong gumagamit. Ang halaga ay tinatayang nasa $2.4 milyon noong ibinahagi ang mga numero.Â
Ang iba pang token na nakabase sa Cardano at mga NFT ay naiulat ding ninakaw.
🚨CARDANO USERS HIT BY FRESH WALLET DRAIN!!!
A critical flaw in SecondFi, the rebranded Yoroi wallet, exposed private keys during web wallet creation, letting attackers empty roughly 178 self-custody wallets.
Around 16 million $ADA (~$2.4 million) plus tokens and NFTs were… pic.twitter.com/oRiJ65sqYj
— Crypto Banter (@crypto_banter) June 24, 2026
Inilagay ng SecondFi ang platform nito sa maintenance mode matapos malaman ng publiko ang insidente. Kumuha rin ang kumpanya ng balance snapshot sa panahon ng proseso ng pagtugon nito.Â
Ang snapshot na iyon ay maaaring makatulong sa anumang nakaplanong proseso ng kompensasyon para sa mga gumagamit. Sinabi ng SecondFi na iniimbestigahan nila ang pag-drain ng wallet kasama ang mga eksperto sa seguridad.Â
Sinabi rin ng kumpanya na nagpaplano ito ng kompensasyon para sa mga apektadong gumagamit. Ang mga huling detalye sa oras, pagiging kwalipikado, at mga tuntunin ng pagbabayad ay nananatiling nakabinbin.
Mag-iwan ng Tugon