CEO EMURGO Филлип Пон сообщил, что компания нашла путь к возврату средств пользователям SecondFi и планирует запустить выплаты приблизительно через 14 дней. По данным кошелька, эксплойт коснулся 374 адреса, с которых вывели приблизительно 16 млн $ADA.
https://t.co/19PlJ1BTBS
— EMURGO (@emurgo_io) June 25, 2026
Ближайшую неделю команда хочет израсходовать на создание механизма возврата, еще одну — на тестирование.
SecondFi попросил пользователей не переводить активы и действовать только по официальным инструкциям. Команда раздельно предупредила о жульнических сообщениях и отметила, что сервис не запрашивает приватные ключи, сид-фразы и доступ к кошелькам.
По данным SecondFi, с 21 по 23 июня случилось 4 происшествия с выводом средств. В 3-х вариантах наружные атакующие вывели приблизительно 16 млн $ADA (приблизительно $2,4 млн в то время) с 374 адресов. В четвертом эпизоде команда срочно перевела около 129 млн $ADA независимому кастодиану, чтоб произвести изоляцию активы от преступников. Проверкой этих средств занимается наружная аудиторская компания.
Компания также указала на два кошелька атакующих: один связан со 171 дискредитированным кошельком, 2-ой — с 203. Приблизительно 4 млн $ADA, которые связаны с хищением, находятся на помеченном адресе сбора и остаются под наблюдением. SecondFi сказал, что уведомил органы охраны правопорядка.
Некоторый независимый отчет выпустила Tibane Labs. По мнению компании, трудность была не в последущем использовании числа nonce, а в ошибке подписи Ed25519. Tibane Labs заявляет, что 8 июня неаудированный SDK trantor, размещенный в npm независимым разрабом, поменял до этого использовавшийся испытанный модуль подписи EMURGO. По расчетам компании, 1-го подписанного сообщения было довольно для восстановления приватного ключа.
EMURGO не предала гласности полный технический постмортем и на публике не ответила на заключения Tibane Labs.
Кошелек SecondFi (до апреля — Yoroi) длительное время оставался одним из главных в экологической системе Cardano. Стоящая за приложением EMURGO является одной из 3-х компаний-основоположников сети.
Научный прорыв и пустые пулы: что привело Cardano к кризису?
Подчеркнём, во 2-м квартале 2026 года криптоиндустрия поставила антирекорд по количеству взломов — 83 происшествия с общим вредом $755,3 млн.