SecondFi-plånboken på Cardano utsatt för attack: 16 miljoner ADA stulna – 129 miljoner ADA räddades

Vad hände: Tre attackvågor mot 374 adresser

Mellan 21 och 23 juni 2026 utnyttjade tre externa angripare en kritisk sårbarhet i SecondFi – Cardano-plånboken som tidigare hette Yoroi, utvecklad av EMURGO – för att tömma cirka 16 miljoner ADA (värt cirka 2,4 miljoner USD vid tillfället) från 374 användaradresser i tre på varandra följande attackvågor . Även tokens och NFTs stals från drabbade plånböcker .

Exploateringen upptäcktes efter att användare rapporterade obehöriga överföringar från plånböcker som skapats via SecondFis webbgränssnitt. Plattformen försattes i säkert underhållsläge den 23 juni medan utredare började analysera incidenten .

Grundorsak: En svaghet i SecondFis programvara för plånboksgenerering

Sårbarheten härrörde från SecondFis egenutvecklade programvara för webbplånboksgenerering/nyckelgenerering – specifikt dess Cardano-adressgenereringslogik på privatnyckelnivå . SecondFi beskrev problemet som ett "adressnivåfel" i sin plånboksskapande kod som exponerade användarnas privata nycklar .

Enligt SecondFis utredning berodde attacken på en deterministisk nonce-härledningsbrist i dess programvarusignerare. Detta gjorde det möjligt för angripare att matematiskt rekonstruera privata nycklar från offentligt tillgänglig blockkedjedata efter att drabbade adresser signerat transaktioner .

Intrånget skedde inom SecondFis applikationslager, inte i Cardano-protokollet, den öppna plånboks infrastrukturen eller den underliggande kryptografin . SecondFi bekräftade att sårbarheten var begränsad till dess egen programvara, och ingen underliggande Cardano-komponent påverkades .

Var förlusterna större än rapporterat? Räddningen av 129 miljoner ADA

Tidigt i incidenten uppskattade blockkedjesäkerhetsföretaget SlowMist att de totala förlusterna kunde överstiga 20 miljoner USD, och rapporter varnade för att upp till 129 miljoner ADA som låg i sårbara plånböcker var i riskzonen .

SecondFis krisinsats var aggressiv: Teamet identifierade grundorsaken, distribuerade korrigeringar till opåverkade plånböcker och – mest kritiskt – i en "fjärde våg" av transaktioner gick de före angriparna och flyttade 129 miljoner ADA från fortfarande sårbara plånböcker till en oberoende tredjepartsförvaltare, vilket säkrade dessa medel innan de kunde stjälas . Den summan stals alltså inte – den räddades .

EMURGOs svar: EMURGO, en av Cardanos tre grundande enheter och utvecklare av SecondFi, finansierade en Asset Recovery Wallet specifikt för att återlämna tillgångar till användare vars plånböcker äventyrats . Rapporter indikerar dock att EMURGO inte har förbundit sig att fullt ut kompensera alla drabbade användare utöver att återlämna räddade/återvinningsbara medel . Den officiella FAQ:n anger att tillgångar som tömts av angripare är "skyddade och tillgängliga" och att EMURGO för diskussioner med IntersectMBO om förvaringsmekanismen .

Varför Charles Hoskinson sa att Cardano-protokollet inte påverkades

I flera uttalanden den 23–25 juni 2026 betonade Charles Hoskinson att själva Cardano-blockkedjan inte hade hackats . Hans resonemang kretsade kring tre punkter:

• Intrånget var begränsat till SecondFis egenutvecklade applikationskods för plånboksgenerering – en applikation, inte Cardano-protokollet .
• Det fanns inga bevis för att någon komponent av Cardanos underliggande teknologistack, konsensuslager eller kärnkryptografi äventyrats .
• Hoskinson kallade incidenten för "den olyckliga verkligheten med krypto" och betonade att Cardanos protokoll, öppna plånboks infrastruktur och kärnsäkerhet förblev intakta .

Blockkedjesäkerhetsexperter och flera rapporter bekräftade oberoende denna distinktion: Cardano-nätverket fortsatte att fungera normalt under hela händelsen .

Kritiska försiktighetsåtgärder för användare: Återställ INTE ditt seed-fras

SecondFi utfärdade en akut varning om att drabbade användare INTE bör återställa sina återställningsfraser i en annan Cardano-plånbok . Intrånget ligger på privatnyckelnivå – att återställa samma fras i en annan plånbok åtgärdar inte exponeringen; angripare kan fortfarande komma åt dessa adresser .

Istället uppmanades alla användare att skapa helt nya plånböcker med nya återställningsfraser och omedelbart flytta sina medel .

Plånbokskontroll, saldokontroll och kompensationsplanen

SecondFi skapade en fullständig saldobild av drabbade användares medel och fortsatte att registrera flera omgångar av saldobilder under incidentresponsen . Den 26 juni slutförde teamet en slutgiltig saldobild som skulle ligga till grund för återbetalningshanteringen .

Kompensationsdetaljer:

• EMURGO finansierade en Asset Recovery Wallet specifikt för att återlämna tillgångar till drabbade användare .
• De 129 miljoner ADA som säkrats hos tredjepartsförvaltaren är avsedda att återlämnas till rättmätiga ägare .
• En kompensationsansökningsprocess öppnades för drabbade användare att lämna in anspråk .
• Återlämnandet av tillgångar förväntades börja inom cirka två veckor från saldobilden den 26 juni, i väntan på slutförandet av säkerhetstester och interna granskningar .

Varning för bedrägerier: Bedragare utger sig för att vara SecondFi

SecondFi varnade för att bedragare utger sig för att vara SecondFi för att distribuera falska återställnings-/bedrägeriverktyg . Användare uppmanades att endast använda officiella kanaler och komma ihåg att inget legitimt återställningsverktyg någonsin kräver att man delar sina seed-fraser .

Teamet upprepade att inget legitimt återställningsverktyg kräver att användare delar sina seed-fraser .