SecondFi pierde 2,4 millones de dólares en un exploit de billeteras de Cardano

SecondFi, la billetera de Cardano antes conocida como Yoroi, dijo que un fallo en su software de generación de billeteras permitió tres ataques que drenaron 16 millones de ADA de 374 billeteras. La compañía afirmó que aseguró otros 129 millones de ADA antes de que fueran alcanzados, mientras SlowMist estima que las pérdidas totales podrían superar los 20 millones de dólares tras una auditoría independiente.

SecondFi pierde 2,4 millones de dólares en un exploit de billeteras de Cardano

¿Qué pasó?

SecondFi, la billetera de Cardano antes conocida como Yoroi, dijo que un fallo en su software de generación de billeteras permitió tres ataques que drenaron 16 millones de ADA de 374 billeteras. La compañía afirmó que aseguró otros 129 millones de ADA antes de que fueran alcanzados, mientras SlowMist estima que las pérdidas totales podrían superar los 20 millones de dólares tras una auditoría independiente.

¿Por qué importa?

La empresa dijo que activó medidas de emergencia antes de que los atacantes pudieran acceder a otros 129 millones de ADA. Esos fondos fueron enviados a un custodio externo independiente, y SecondFi contrató a una firma contable externa para verificar las tenencias.

SecondFi, la billetera de Cardano anteriormente conocida como Yoroi, confirmó que sufrió tres ataques externos que drenaron cerca de 16 millones de ADA, equivalentes a unos 2,4 millones de dólares, desde 374 billeteras de usuarios. Según la compañía, el incidente se originó en una falla de su software propietario de generación de billeteras, que ya fue corregida para usuarios no afectados.

El caso importa porque expone un riesgo operativo en una capa básica de autocustodia: la creación y administración de direcciones. De acuerdo con SecondFi, la vulnerabilidad opera a nivel de dirección y puede activarse cuando un usuario afectado firma una transacción, por lo que trasladar la frase semilla a otra billetera no elimina el problema.

La empresa dijo que activó medidas de emergencia antes de que los atacantes pudieran acceder a otros 129 millones de ADA. Esos fondos fueron enviados a un custodio externo independiente, y SecondFi contrató a una firma contable externa para verificar las tenencias.

Los usuarios afectados deberán presentar reclamaciones directamente ante SecondFi, según el reporte. La firma de seguridad blockchain SlowMist estimó que las pérdidas totales podrían superar los 20 millones de dólares al considerar el conjunto completo de billeteras y tokens comprometidos, aunque esa cifra sigue sin confirmarse hasta que concluya una auditoría independiente.

El fundador de Cardano, Charles Hoskinson, reconoció el incidente y señaló que, aunque el monto en dólares es menor frente a otros hackeos del sector, eso no reduce el impacto para quienes perdieron fondos. ADA cotizaba alrededor de 0,15 dólares, su nivel más bajo desde 2020, según CoinDesk.

Fuente: CoinDesk

Sigue explorando

Publicaciones relacionadas

Strategy mantiene el dividendo de STRC en 12%

Strategy mantiene el dividendo de STRC en 12%

Strategy mantuvo en 12% el dividendo de STRC, de acuerdo con el reporte de CoinDesk. La decisión mantiene sin cambios el rendimiento de este instrumento dentro de la estructura financiera de la compañía.

Leer
Bitcoin conserva su ganancia mensual y analistas anticipan un agosto volátil tras agotarse la venta forzada

Bitcoin conserva su ganancia mensual y analistas anticipan un agosto volátil tras agotarse la venta forzada

Bitcoin cerró julio con una ganancia mensual mientras analistas señalan que la presión de venta forzada ya habría quedado atrás. Aun así, advierten que agosto podría ser un mes más irregular para el mercado.

Leer
Quedan dos semanas para la “claridad” en el estado de las criptomonedas

Quedan dos semanas para la “claridad” en el estado de las criptomonedas

El material de origen apunta a una cuenta regresiva de dos semanas en torno a la claridad regulatoria para el sector cripto. La cobertura sitúa el tema dentro del debate sobre normas, supervisión y el marco legal que afecta a empresas y mercados.

Leer