A investigação da violação de segurança da SecondFi sugere uma ligação com o grupo Lazarus, da Coreia do Norte; a ferramenta de recuperação chega em agosto

De acordo com a Foresight News, a investigação da SecondFi, conduzida pela firma forense independente Groom Lake em nome da EMURGO, identificou dois atacantes distintos por trás da violação de segurança do serviço de carteira da Cardano. O atacante principal usou técnicas avançadas com indicadores sobrepostos às atividades conhecidas do grupo Lazarus da Coreia do Norte, que está sendo avaliado com mais profundidade. Um segundo atacante independente também foi identificado.

A causa raiz foi uma falha criptográfica na geração de assinaturas de transações no software da carteira, que teoricamente permitiu que os atacantes derivassem material de chave privada a partir de dados da blockchain pública. A SecondFi corrigiu a vulnerabilidade e anunciou que vai desenvolver uma ferramenta de recuperação de ativos baseada em provas de conhecimento zero, com previsão de lançamento em agosto de 2026. A violação resultou na transferência de aproximadamente 16 milhões de ADA de 374 endereços, enquanto a SecondFi moveu aproximadamente 129 milhões de ADA para custódia independente de terceiro.