उत्तरप्रकाशित27 स्रोत
SecondFi Cardano वॉलेट हैक: 16 मिलियन ADA की चोरी, 129 मिलियन ADA रेस्क्यू, और पूरी कहानी
SecondFi (पूर्व में Yoroi) वॉलेट में प्राइवेट की लेवल पर खामी के कारण 374 यूजर्स से 16 मिलियन ADA (लगभग $2.4 मिलियन) चुराए गए। SecondFi और EMURGO ने आपातकालीन कार्रवाई करते हुए 129 मिलियन ADA को हैकर्स से पहले ही कस्टोडियन में सुरक्षित कर लिया। Cardano के कोर प्रोटोकॉल से छेड़छाड़ नहीं हुई; यह एक एप्लिकेशन लेवल की च...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the SecondFi Cardano wallet exploit that drained about 16 million ADA from 374 a. Article summary: Here is a comprehensive, source-backed summary of the SecondFi Cardano wallet exploit.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
क्या हुआ: तीन हमले, 374 एड्रेस खाली
21 से 23 जून 2026 के बीच, SecondFi (कार्डानो पर EMURGO द्वारा बनाया गया वॉलेट, पहले Yoroi के नाम से जाना जाता था) में एक गंभीर खामी का फायदा उठाकर तीन बाहरी हैकर्स ने 374 यूजर एड्रेस से कुल लगभग 16 मिलियन ADA (उस समय लगभग $2.4 मिलियन) चुरा लिए । प्रभावित वॉलेट से टोकन और NFTs भी चुराए गए
।
यह एक्सप्लॉइट तब सामने आया जब यूजर्स ने SecondFi वेब इंटरफ़ेस के ज़रिए बनाए गए वॉलेट से अनधिकृत ट्रांसफर की शिकायत की। प्लेटफ़ॉर्म को 23 जून को सिक्योर मेंटेनेंस मोड में डाल दिया गया और जांच शुरू हुई ।
मूल कारण: SecondFi के वॉलेट-जनरेशन सॉफ़्टवेयर में खामी
यह खामी SecondFi के मालिकाना वेब वॉलेट जनरेशन/की जनरेशन सॉफ़्टवेयर में पाई गई - खास तौर पर कार्डानो एड्रेस-जनरेशन लॉजिक में जो प्राइवेट की लेवल पर थी । SecondFi ने इसे अपने वॉलेट क्रिएशन कोड में "एड्रेस-लेवल" की खामी बताया, जिसने यूजर्स की प्राइवेट की को उजागर कर दिया
।
SecondFi की जांच के अनुसार, हमला इसके सॉफ़्टवेयर साइनर में डिटरमिनिस्टिक नॉन्स डेरिवेशन खामी के कारण हुआ। इसने हैकर्स को प्रभावित एड्रेस से ट्रांजेक्शन साइन होने के बाद सार्वजनिक ब्लॉकचेन डेटा से गणितीय रूप से प्राइवेट की को फिर से कंस्ट्रक्ट करने की अनुमति दी ।
यह समझौता SecondFi के एप्लिकेशन लेयर के भीतर हुआ, न कि कार्डानो प्रोटोकॉल, ओपन-सोर्स वॉलेट इंफ्रास्ट्रक्चर, या कोर क्रिप्टोग्राफी में । SecondFi ने पुष्टि की कि यह खामी केवल उसके अपने सॉफ़्टवेयर तक सीमित थी और कार्डानो का कोई अंतर्निहित घटक प्रभावित नहीं हुआ
।
क्या नुकसान ज़्यादा था? 129 मिलियन ADA का बचाव
शुरुआत में, ब्लॉकचेन सिक्योरिटी फर्म SlowMist ने कुल नुकसान $20 मिलियन से अधिक होने का अनुमान लगाया, और रिपोर्ट्स ने चेतावनी दी कि असुरक्षित वॉलेट में रखे 129 मिलियन ADA तक खतरे में थे ।
SecondFi की आपातकालीन प्रतिक्रिया आक्रामक थी: टीम ने मूल कारण की पहचान की, अप्रभावित वॉलेट के लिए पैच जारी किए, और सबसे महत्वपूर्ण बात, एक "चौथी लहर" में, हैकर्स से आगे निकलकर 129 मिलियन ADA को अभी भी असुरक्षित वॉलेट से एक स्वतंत्र तीसरे पक्ष के कस्टोडियन में ले जाकर सुरक्षित कर लिया । यह राशि "ड्रेन" नहीं हुई थी - इसे बचाया गया था
।
EMURGO की प्रतिक्रिया: EMURGO, कार्डानो के तीन संस्थापक संस्थाओं में से एक और SecondFi के डेवलपर, ने समझौता किए गए वॉलेट वाले यूजर्स को संपत्ति वापस करने के लिए एक एसेट रिकवरी वॉलेट को फंड किया । हालांकि, रिपोर्ट्स बताती हैं कि EMURGO ने बचाए गए/वसूली योग्य फंड से परे सभी प्रभावित यूजर्स को पूरी तरह से मुआवजा देने के लिए प्रतिबद्धता नहीं जताई है
। आधिकारिक FAQ में कहा गया है कि हैकर्स द्वारा निकाली गई संपत्तियां "सुरक्षित और सुलभ" हैं और EMURGO कस्टडी तंत्र पर IntersectMBO के साथ चर्चा कर रहा है
।
चार्ल्स हॉस्किंसन ने क्यों कहा कि कार्डानो प्रोटोकॉल अप्रभावित है
23-25 जून 2026 के कई बयानों में, चार्ल्स हॉस्किंसन ने इस बात पर जोर दिया कि कार्डानो ब्लॉकचेन स्वयं हैक नहीं हुआ । उनके तर्क तीन बिंदुओं पर केंद्रित थे:
- उल्लंघन SecondFi के मालिकाना एप्लिकेशन-लेवल वॉलेट-जनरेशन कोड तक सीमित था - एक एप्लिकेशन, कार्डानो प्रोटोकॉल नहीं
।
- इस बात का कोई सबूत नहीं था कि कार्डानो के अंतर्निहित टेक्नोलॉजी स्टैक, कंसेंसस लेयर, या कोर क्रिप्टोग्राफी के किसी भी घटक से समझौता किया गया था
।
- हॉस्किंसन ने इस घटना को "क्रिप्टो की दुर्भाग्यपूर्ण वास्तविकता" बताया और जोर देकर कहा कि कार्डानो का प्रोटोकॉल, ओपन-सोर्स वॉलेट इंफ्रास्ट्रक्चर, और कोर सिक्योरिटी बरकरार है
।
ब्लॉकचेन सिक्योरिटी विशेषज्ञों और कई रिपोर्टों ने स्वतंत्र रूप से इस अंतर की पुष्टि की: पूरे घटनाक्रम में कार्डानो नेटवर्क सामान्य रूप से काम करता रहा ।
महत्वपूर्ण उपयोगकर्ता सावधानियां: अपना सीड फ्रेज़ रीस्टोर न करें
SecondFi ने एक तत्काल चेतावनी जारी की कि प्रभावित उपयोगकर्ता अपने रिकवरी फ्रेज़ को किसी अन्य कार्डानो वॉलेट में रीस्टोर न करें । समझौता प्राइवेट की लेवल पर है - उसी फ्रेज़ को किसी दूसरे वॉलेट में रीस्टोर करने से एक्सपोज़र ठीक नहीं होता; हैकर्स अभी भी उन एड्रेस तक पहुंच सकते हैं
।
इसके बजाय, सभी यूजर्स को सलाह दी गई कि वे पूरी तरह से नए रिकवरी फ्रेज़ के साथ नए वॉलेट बनाएं और तुरंत फंड ट्रांसफर करें ।
वॉलेट चेकर, बैलेंस स्नैपशॉट और मुआवजा योजना
SecondFi ने प्रभावित यूजर फंड का एक पूर्ण बैलेंस स्नैपशॉट बनाया और घटना प्रतिक्रिया के दौरान स्नैपशॉट के कई राउंड रिकॉर्ड करना जारी रखा । 26 जून को, टीम ने रिफंड प्रोसेसिंग के आधार के रूप में सेवा करने के लिए एक अंतिम बैलेंस स्नैपशॉट पूरा किया
।
मुआवजा विवरण:
- EMURGO ने समझौता किए गए यूजर्स को संपत्ति वापस करने के लिए एक एसेट रिकवरी वॉलेट को फंड किया
।
- तीसरे पक्ष के कस्टोडियन में सुरक्षित 129 मिलियन ADA को सही मालिकों को वापस किया जाना है
।
- प्रभावित यूजर्स के लिए दावे जमा करने हेतु एक मुआवजा दावा प्रक्रिया शुरू की गई
।
- सुरक्षा परीक्षण और आंतरिक समीक्षाओं के पूरा होने के बाद, लगभग दो सप्ताह के भीतर संपत्ति वापसी शुरू होने की उम्मीद थी
।
स्कैम चेतावनी: धोखेबाज SecondFi बनकर आ रहे हैं
SecondFi ने चेतावनी दी कि धोखेबाज SecondFi बनकर नकली रिकवरी/स्कैम टूल वितरित कर रहे हैं । यूजर्स को केवल आधिकारिक चैनलों का उपयोग करने का निर्देश दिया गया और याद दिलाया गया कि कोई भी वैध रिकवरी टूल कभी भी सीड फ्रेज़ साझा करने के लिए नहीं कहता
।
टीम ने दोहराया कि किसी भी वैध रिकवरी टूल को यूजर्स को अपने सीड फ्रेज़ साझा करने की आवश्यकता नहीं होती ।
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"SecondFi Cardano वॉलेट हैक: 16 मिलियन ADA की चोरी, 129 मिलियन ADA रेस्क्यू, और पूरी कहानी" का संक्षिप्त उत्तर क्या है?
SecondFi (पूर्व में Yoroi) वॉलेट में प्राइवेट की लेवल पर खामी के कारण 374 यूजर्स से 16 मिलियन ADA (लगभग $2.4 मिलियन) चुराए गए।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
SecondFi (पूर्व में Yoroi) वॉलेट में प्राइवेट की लेवल पर खामी के कारण 374 यूजर्स से 16 मिलियन ADA (लगभग $2.4 मिलियन) चुराए गए। SecondFi और EMURGO ने आपातकालीन कार्रवाई करते हुए 129 मिलियन ADA को हैकर्स से पहले ही कस्टोडियन में सुरक्षित कर लिया।
मुझे अभ्यास में आगे क्या करना चाहिए?
Cardano के कोर प्रोटोकॉल से छेड़छाड़ नहीं हुई; यह एक एप्लिकेशन लेवल की चूक थी, जैसा कि चार्ल्स हॉस्किंसन ने स्पष्ट किया।
सूत्र
- htx.comCardano wallet exploit: SecondFi traces attack to private key flaw ...
- crypoch.comSecondFi rescues 129M ADA as three-wave Cardano wallet exploit drains 16M ADA
- ourcryptotalk.comSecondFi Wallet Exploit Drains 16 Million ADA From Users
- x.comCardano hack details
- bingx.comSecondFi Says It Found Cause of Four ADA Theft Cases; Compensation Program Open to Affected Users
- binance.comSecondFi Cardano Exploit Drains 129M ADA — No Reimbursement in Sight
- cryptocompass.comSecondFi Warns Cardano Users Not To Move Wallets After 16M ADA Exploit | CryptoCompass
- cointelegraph.comSecondFi Traces Cardano Wallet Exploit to Address-Level Issue
- cryptorank.ioSecondFi Patches Critical Vulnerability After Exploit, Secures 129M ADA from Further Theft | cardano Security | CryptoRank.io
- instagram.comSecondFi Pinpoints Cardano Wallet Exploit to Root ...
- procoinnews.comSecondFi Pulls 129 Million ADA Out of Harm's Way After Wallet Exploit • ProCoinNews
- kb.secondfi.ioSecurity Incident Update — FAQ - SecondFi
- ground.newsSecondFi Traces Cardano Wallet Exploit to Address-Level Issue
- youtube.comSecondFi Hack Update: What Cardano Users Need To Do
- forklog.com16 Million ADA Withdrawn from SecondFi Wallets - ForkLog
- mexc.comCardano’s scaling overhaul hit by a user confidence gap widened by ADA’s slump and wallet exploit | MEXC News
- instagram.comSecondFi Plans 2-Week Recovery After Cardano Wallet Exploit ...
- songmarketcap.comCharles Hoskinson: SecondFi App Compromised, Cardano Protocol Unaffected
- songmarketcap.comCharles Hoskinson: SecondFi Incident Puts Cardano Wallet Standards Under Scrutiny
- cryptocompass.comHoskinson Breaks Silence On SecondFi Exploit | CryptoCompass
- thecryptobasic.comHoskinson Says “Cardano Was Not Hacked”
- cryptorank.ioHoskinson Says “Cardano Was Not Hacked” - CryptoRank
- mexc.comSecondFi Cardano Exploit Drains 129M ADA — No Reimbursement in Sight | MEXC News
- tradingview.comSecondFi Hack Puts Up to 129M ADA at Risk - TradingView
- bitcoinfoundation.orgSecondFi on Cardano Hacked for $20M — How Bad Is It
- mexc.comSecondFi Pinpoints Cardano Wallet Exploit to Root Address Flaw
- cryptonews.netCardano Founder Sympathizes With SecondFi Victims, Says Some Users May Have Lost All Their ADA