- SecondFi confirma fim das operações após exploração que drenou 16,1 milhões de ADA
- Investigação da Groom Lake aponta indícios de ligação com o Lazarus Group
- Ferramenta de recuperação com provas de conhecimento zero deve sair em agosto
A carteira SecondFi, construída sobre a rede Cardano, anunciou o encerramento de suas operações após um ataque cibernético que drenou aproximadamente 16,1 milhões de ADA, valor equivalente a cerca de US$ 2,6 milhões na cotação da época. A decisão também atinge o serviço da carteira Yoroi, operado pela mesma equipe, e deixa 374 endereços comprometidos aguardando um plano de recuperação.
O comunicado publicado nesta quarta-feira confirma que a origem do incidente foi uma falha criptográfica no software da carteira. A empresa contratou a provedora de inteligência em blockchain Groom Lake para conduzir uma investigação independente, cuja conclusão preliminar aponta para um agente externo sofisticado com indícios possivelmente ligados ao Lazarus Group, coletivo hacker associado à Coreia do Norte. A atribuição, porém, ainda não foi confirmada formalmente.
Provas zero-knowledge devem liberar fundos em agosto
A SecondFi disse que está desenvolvendo uma ferramenta baseada em provas de conhecimento zero (ZK-proofs) para permitir que usuários afetados recuperem parte dos ativos sem precisar expor dados sensíveis, como frases-semente completas. A solução ainda passa por testes internos e será submetida a uma auditoria de terceiros antes do lançamento, previsto para agosto.
Além da ferramenta de recuperação, a equipe prepara uma função de exportação que permitirá migrar saldos remanescentes para outros serviços compatíveis com Cardano. Não houve, contudo, qualquer menção a um plano de reembolso direto ou a compensações bancadas pelo caixa da própria empresa omissão que já provoca desconforto na comunidade.
Em orientação anterior, a plataforma havia recomendado que vítimas não restaurassem suas seed phrases em novas carteiras Cardano enquanto o incidente estivesse sob investigação. O argumento é que transferir os fundos para outro ambiente não neutralizaria o vetor de ataque, dado que a falha estava na geração das chaves e não no armazenamento.
Vítimas cobram prazo um mês após promessa de 15 dias
O caso veio a público no fim de junho. Na ocasião, em 27 de junho, a SecondFi afirmou ter identificado um caminho de recuperação e projetou o início do processo em cerca de duas semanas, após testes e revisões de segurança. Quase um mês depois, o cronograma foi esticado para agosto, sem data exata.
A demora tem irritado usuários. Um afetado afirmou que prometeram recuperar fundos em duas semanas, mas agora exigem espera ainda maior. A EMURGO, uma das entidades fundadoras do ecossistema Cardano, também não se manifestou publicamente sobre o episódio até o momento.
ADA perde 1,9% em 24h e Cardano acumula incidentes
O evento chega em um momento sensível para o Cardano. O ADA é negociado a US$ 0,17 (cerca de R$ 0,87), com queda de 1,9% nas últimas 24 horas desempenho pior que o das principais criptomoedas na mesma janela. O token opera longe dos picos de ciclos anteriores e vem tendo dificuldade em recuperar tração mesmo após o hard fork V11, que ativou melhorias de governança.
O ataque também amplia a lista de exploits envolvendo infraestrutura do ecossistema Cardano em 2026. Meses antes, um ataque à ponte da Wanchain entre Cardano e BNB Chain resultou em prejuízo de aproximadamente US$ 9 milhões no token NIGHT. Sete exchanges chegaram a bloquear saques em uma ação coordenada de contenção.
Para investidores brasileiros em ADA, o episódio alerta sobre riscos ocultos em carteiras não custodiais dependentes. A CVM não regula custódia self-custody, o que significa que perdas nesse tipo de aplicativo não têm cobertura formal no país. Detalhes técnicos e cronograma da recuperação constam no canal oficial da SecondFi no X.
