SecondFi encerra operações após roubo de US$ 2,6 milhões em ADA por falha em carteira

A SecondFi, carteira baseada em Cardano, anunciou o encerramento de suas operações após um ataque que resultou no roubo de aproximadamente 16,1 milhões de ADA (cerca de US$ 2,6 milhões), devido a uma falha criptográfica em seu software. A decisão foi divulgada em uma atualização na quarta-feira, que também confirmou o fim dos serviços da Yoroi Wallet.

Uma investigação independente conduzida pela Groom Lake, especialista em inteligência de blockchain, identificou um ator externo sofisticado por trás do ataque, com indícios que apontam para o Grupo Lazarus, da Coreia do Norte, embora a atribuição não tenha sido confirmada. O ataque afetou 374 carteiras.

Por que a recuperação dos fundos está demorando tanto?

Inicialmente, em 27 de junho, a SecondFi afirmou ter identificado um caminho para recuperação e esperava iniciar o processo em cerca de duas semanas, após testes e revisões de segurança. No entanto, quase um mês depois, a empresa informou que a ferramenta de recuperação ainda está em desenvolvimento e deve ser lançada apenas em agosto.

A plataforma está desenvolvendo uma ferramenta baseada em provas de conhecimento zero (zero-knowledge proofs) para ajudar os usuários afetados a recuperar ativos, limitando as informações que precisam compartilhar. A ferramenta ainda está em teste e passará por auditoria de terceiros antes do lançamento.

Além disso, a SecondFi está preparando uma funcionalidade de exportação de carteira que permitirá aos usuários migrar ativos para outro serviço. No entanto, a empresa não anunciou um plano de reembolso direto nem informou se compensará os usuários com recursos próprios.

A demora gerou frustração entre os usuários. Um deles comentou: “Mas muitos de nós fomos informados de que nossos fundos seriam recuperados em duas semanas. Agora estamos sendo solicitados a esperar ainda mais.” A Cointelegraph entrou em contato com a SecondFi para detalhes sobre possíveis planos de reembolso, mas não obteve resposta até o momento da publicação.

Perguntas frequentes

Os usuários serão reembolsados pelos fundos perdidos?

A SecondFi não anunciou um plano de reembolso direto nem informou se usará recursos próprios para compensar as vítimas. A empresa está desenvolvendo uma ferramenta de recuperação baseada em provas de conhecimento zero, mas ainda não há previsão de compensação financeira.

Quando a ferramenta de recuperação estará disponível?

A ferramenta de recuperação está em fase de testes e passará por auditoria de terceiros. O lançamento está previsto para agosto, mas a SecondFi não confirmou uma data exata. Inicialmente, a empresa havia prometido a recuperação em duas semanas, o que gerou descontentamento entre os usuários.