- SecondFi renova oferta de recompensa para hacker devolver 16,1 milhões de ADA roubados em junho
- Análise da Groom Lake aponta marcadores digitais ligados ao grupo norte-coreano Lazarus
- EMURGO decide liquidar as marcas SecondFi e Yoroi após impacto financeiro e reputacional
A equipe da SecondFi, carteira focada no ecossistema cardano e sucessora da antiga Yoroi Wallet, publicou nesta quinta-feira um novo apelo público ao invasor responsável pela brecha que drenou 16,1 milhões de tokens ADA em junho. A oferta de recompensa segue de pé em troca da devolução integral dos ativos desviados.
“Nossa proposta permanece aberta. Pedimos que a parte envolvida entre em contato pelos canais listados”, afirmou a empresa em comunicado oficial.
A companhia classificou a devolução voluntária como o caminho mais limpo e direto para encerrar o caso uma sinalização de que os desenvolvedores praticamente esgotaram as alternativas técnicas de recuperação.
O incidente ocorreu entre 21 e 23 de junho de 2026, quando invasores comprometeram 374 carteiras digitais na plataforma. O prejuízo estimado ficou entre US$ 2,4 milhões e US$ 2,6 milhões na cotação da época, considerando os 16,1 milhões de ADA subtraídos. Convertido pelo câmbio atual de R$ 5,1006 por dólar, o rombo equivaleria a cerca de R$ 13,3 milhões.
Grupo Lazarus aparece nas transações rastreadas
A investigação ganhou novo capítulo após a entrada da agência de análise on-chain Groom Lake. Pesquisadores identificaram marcadores digitais específicos nas transações e nos padrões de movimentação de um dos participantes do ataque. As assinaturas técnicas coincidem com métodos historicamente usados pelo Lazarus Group, coletivo de cibercrime patrocinado pelo regime norte-coreano.
A atribuição, se confirmada, coloca o caso na mesma categoria de ataques bilionários contra Ronin Network, Atomic Wallet e mais recentemente a Bybit. O Lazarus raramente devolve fundos, costuma fragmentar o valor por mixers, pontes cross-chain e OTCs asiáticos para converter tudo em stablecoins ou moeda fiduciária.
Diante da probabilidade praticamente nula de resposta positiva do invasor, a SecondFi articulou um plano de compensação em três fases com a Cardano Foundation e a Input Output Group. A fase atual, no fim de julho, concentra a coleta e verificação das reclamações formais dos clientes afetados. Em meados de agosto, a plataforma promete liberar ferramentas para exportação segura dos ativos remanescentes a recomendação oficial é migrar tudo para carteiras de hardware.
Portal com zero-knowledge fecha o plano de ressarcimento
A etapa final chega no início de setembro de 2026, com o lançamento de um portal automatizado de compensação baseado em provas de conhecimento zero. A escolha da tecnologia permite validar o direito ao ressarcimento sem expor dados sensíveis dos usuários uma abordagem que se tornou padrão em resgates coordenados após incidentes como o hack da Poly Network.
O ataque poderia ter sido consideravelmente pior. A equipe técnica agiu a tempo e conseguiu blindar outros 129 milhões de ADA que estavam sob risco, transferindo esse volume para um custodiante independente. Mesmo assim, o estrago reputacional selou o destino do projeto.
A gestão da EMURGO, braço comercial fundador da Cardano ao lado da Cardano Foundation e da IOG, decidiu encerrar as operações. As marcas SecondFi e Yoroi entrarão em processo completo de wind-down e liquidação, consideradas inviáveis para continuidade. É a saída de uma das carteiras não custodiais mais antigas do ecossistema, ativa desde 2018.
Cardano perde peça de infraestrutura em momento delicado
O timing da liquidação preocupa. A rede Cardano vem tentando reposicionar-se com iniciativas como Midnight e Leios, e o token acumula queda expressiva desde a máxima histórica. Perder uma carteira consolidada, que atendia parte relevante da base retail do ecossistema, reduz opções para o usuário comum e pressiona alternativas como Lace, Eternl e Nami a absorverem essa demanda.
Para o investidor brasileiro exposto a ADA em corretoras locais, o episódio reforça a máxima do mercado, fundos em carteiras conectadas nunca substituem custódia offline. Detalhes técnicos do incidente e do plano de reembolso estão no canal oficial da Cardano Foundation. O ADA opera pressionado desde o incidente, com investidores reavaliando o risco operacional de wallets ligadas ao ecossistema apesar do discurso otimista de Charles Hoskinson sobre o próximo ciclo da rede.
