El Proyecto Cardano SecondFi Sufre un Gran Explotación, Las Pérdidas Podrían Superar los $20 Millones
SecondFi, un proyecto de Cardano (ADA), sufrió una violación de seguridad significativa relacionada con un fallo en su propio software de generación de billeteras. Las estimaciones de daños oscilan entre 16 millones de ADA y más de 129 millones de ADA y otros tokens en billeteras comprometidas.
ADA se cotiza a $0.150237 a partir del 24 de junio, con una caída del 3.00% en las últimas 24 horas. A ese precio, la estimación superior de 129 millones de ADA de SlowMist se traduce en aproximadamente $19.4 millones. Yu Xian, fundador de SlowMist, conocido por el seudónimo Cos, estimó que las pérdidas totales superan los $20 millones. Los tokens no ADA mantenidos en las billeteras comprometidas llevaron esa cifra más allá de la propia estimación de SecondFi.
Cómo se desarrolló la explotación de SecondFi
El equipo de SecondFi rastreó la violación hasta una vulnerabilidad en su software de generación de billeteras propietario. Ese fallo permitió a los atacantes acceder a fondos en múltiples billeteras de usuarios. Críticamente, el protocolo base de Cardano no fue el punto de entrada. El proyecto completó un análisis en cadena para mapear el alcance de las direcciones afectadas.
SecondFi está trabajando ahora con una firma de seguridad blockchain independiente en una revisión técnica.
La estimación interna del proyecto sitúa las pérdidas en alrededor de 16 millones de ADA. Sin embargo, el análisis de SlowMist sobre los flujos de fondos de los hackers y la actividad de las billeteras apunta a un impacto mayor. Yu Xian dijo que más de 129 millones de ADA y otros tokens pueden haber pasado por direcciones vinculadas al atacante.
Esa discrepancia sugiere que la cifra final dependerá en gran medida del resultado de la revisión independiente.
El incidente se ajusta a un patrón de ataques a nivel de infraestructura que ganaron impulso en 2026. A principios de este mes, la violación de la clave privada del Humanity Protocol borró el 88% del valor de su token en 24 horas.
Un atacante obtuvo control a través de material de clave comprometido. De manera similar, la explotación del puente de Syscoin mostró cómo las fallas a nivel de software a menudo evaden las auditorías de seguridad estándar. En ambos casos, la vulnerabilidad provino de herramientas construidas sobre la cadena base, no del protocolo subyacente.
ADA Bajo Presión Después de la Explotación de SecondFi
ADA ya se negocia cerca de mínimos de cinco años. Charles Hoskinson propuso recientemente un plan de rescate para Cardano, aunque los poseedores de ADA se mostraron en general escépticos. La violación añade otro obstáculo a un ecosistema ya bajo presión.
Hoskinson respondió al incidente de SecondFi, señalando que aunque las pérdidas pueden parecer pequeñas en comparación con otras explotaciones de criptomonedas, no ofrecen consuelo a los afectados. Enfatizó que algunos usuarios pueden haber perdido todas sus tenencias de ADA, describiéndolo como una realidad desafortunada de la industria.
La explotación surgió justo un día después de que Cardano lanzara la red de prueba Leios Musashi Dojo. Los primeros datos de actividad de la red de Cardano mostraron pocas señales de un aumento significativo en la cadena. Por lo tanto, la violación puede complicar los esfuerzos para atraer nuevos desarrolladores y liquidez a la red.
SecondFi no ha divulgado un cronograma de reembolso ni un plan de recuperación. La revisión técnica en curso determinará si quedan fondos recuperables. También establecerá qué cambios debe hacer el proyecto en su infraestructura de billetera antes de reanudar las operaciones de manera segura.
Fuente: BeInCrypto