Взлом SecondFi на Cardano: ущерб может превысить $20 млн

<p><strong>Проект SecondFi из экосистемы Cardano сообщил, что недавний инцидент с безопасностью вызван уязвимостью в собственном программном обеспечении для генерации кошельков. По предварительной оценке команды, ущерб составляет около 16 млн ADA (примерно $2,4 млн), однако независимый анализ указывает, что реальные потери могут превысить $20 млн.</strong></p>

<p><a href="https://x.com/WuBlockchain/status/2069594003335745926" rel="noreferrer noopener nofollow" target="_blank">Как сообщило издание Wu Blockchain</a>, расследование SecondFi выявило брешь в разработанной внутри компании программе для создания кошельков Cardano. Команда заявила, что провела ончейн-анализ для оценки масштаба ущерба и проводит независимый технический аудит с привлечением сторонней компании по блокчейн-безопасности.</p>

<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a3b8753b3028">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!</em></strong></p>

</div>
</div>
</section>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-расхождение-в-оценке-ущерба">Расхождение в оценке ущерба</h2>

<p>Основатель компании по безопасности SlowMist <a href="https://x.com/evilcos/status/2069586691535655276" rel="noreferrer noopener nofollow" target="_blank">Юй Сянь считает</a>, что реальный ущерб может оказаться значительно больше. По его словам, анализ движения средств злоумышленника и активности кошельков показывает, что потери пользователей теоретически способны превысить $20 млн.</p>

<p>По оценке Cos, с инцидентом могут быть связаны потери до 129 млн ADA и других токенов — это многократно выше первоначальной оценки самого проекта. Он отметил, что отследил два предполагаемых адреса злоумышленника.</p>

<p>Разрыв примерно в восемь раз между оценками остается значительным. По данным SlowMist, это может означать, что часть скомпрометированных кошельков еще не опустошена, но остается уязвимой.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-чем-опасна-уязвимость-и-что-делать-пользователям">Чем опасна уязвимость и что делать пользователям</h2>

<p>Угроза затрагивает тему самостоятельного хранения активов. По данным расследования, уязвимое ПО создавало приватные ключи с предсказуемой случайностью, из-за чего под угрозой оказались все кошельки, сгенерированные через программу. По первоначальной оценке пострадали около 178 кошельков.</p>

<p>SecondFi — переименованный продукт Yoroi. Это один из самых ранних и популярных «легких» кошельков Cardano, которым пользовались более миллиона держателей ADA. Его разработала EMURGO, одна из трех компаний-основателей Cardano, проведя ребрендинг в начале июня 2026 года. Таким образом репутационный удар от атаки ощущается сильнее, чем при инциденте с анонимными проектами.</p>

<p>Проект приостановил работу, перешел в режим обслуживания и сделал снимок балансов пользователей. Команда призвала всех, кто создавал кошелек через ее ПО, немедленно перевести активы в кошельки других сервисов. SecondFi продолжает расследование, а точную сумму потерь обещает раскрыть после завершения технического аудита.</p>