Платформа SecondFi, предоставлявшая кошельки на базе блокчейна Cardano, объявила о прекращении деятельности из-за масштабного взлома. Инцидент привел к хищению примерно 16,1 млн ADA на сумму около $2,6 млн — пострадали 374 пользовательских кошелька. Атака использовала уязвимость в шифровании программного обеспечения, а расследование допускает причастность северокорейской хакерской группировки Lazarus, известной атаками на криптовалютные проекты.
Сервис SecondFi был тесно интегрирован с популярным кошельком Yoroi, и после взлома принято решение о полном сворачивании обоих продуктов. Первоначально компания обещала запустить инструмент восстановления средств на базе доказательств с нулевым разглашением в течение двух недель, однако сроки сдвинулись минимум до августа. Это вызвало бурю негодования в сообществе: пользователи обвиняют SecondFi в непрозрачности и затягивании процесса возврата активов.
Ситуация наносит удар по репутации экосистемы Cardano, которая позиционируется как безопасная и научно обоснованная. Потенциальное участие Lazarus Group усиливает опасения относительно угроз со стороны спонсируемых государством хакеров даже для небольших DeFi-проектов. Закрытие SecondFi хотя и ограничивает дальнейший ущерб, но доверие пользователей уже подорвано, а судьба похищенных средств остается неопределенной.
