Volver a Noticias

SecondFi en Cardano hackeado, pérdidas podrían superar los $20M

SecondFi, un proyecto en Cardano, fue hackeado a través de una falla en su software de billetera, con una pérdida potencial de más de $20 millones en ADA y otros tokens. Los usuarios e inversores podrían enfrentar un impacto financiero significativo a medida que los fondos robados se mueven, lo que resalta los riesgos de las herramientas de billetera personalizadas.
El daño de una brecha de seguridad en SecondFi, un proyecto construido sobre Cardano, podría ser mucho mayor de lo que el equipo informó inicialmente. El fundador de SlowMist, Yu Xian, conocido como Cos, dijo que el hacker podría haberse llevado hasta 129 millones de ADA más otros tokens, lo que podría elevar las pérdidas totales por encima de los 20 millones de dólares.

SecondFi confirmó que el exploit se originó por una vulnerabilidad en su propio software de generación de billeteras, una herramienta desarrollada internamente. La estimación preliminar del proyecto situó el golpe en aproximadamente 16 millones de ADA. Pero el análisis en cadena de Cos sobre los flujos de fondos y la actividad de la billetera del atacante sugiere un botín mucho mayor.

"Las pérdidas de los usuarios podrían teóricamente superar los 20 millones de dólares", dijo Cos, citando el movimiento de fondos entre direcciones. La discrepancia entre las dos cifras es notable: 16 millones de ADA frente a hasta 129 millones de ADA y otros tokens. SecondFi dijo que todavía está rastreando las transacciones y ha contratado a una firma externa de seguridad de blockchain para una auditoría técnica independiente.

El hackeo subraya los riesgos que conlleva la infraestructura de billeteras propietarias, incluso en ecosistemas promocionados como seguros. La moneda nativa de Cardano, ADA, aún no ha mostrado una reacción brusca, pero los traders deben estar atentos a cualquier indicio de venta masiva si el hacker comienza a liquidar los tokens robados.

SecondFi no ha revelado un cronograma para la finalización de la auditoría. Los participantes del mercado deben esperar una cifra de pérdidas formal una vez que concluyan la investigación y la revisión de terceros. Hasta entonces, la brecha entre la estimación del propio proyecto y el análisis de SlowMist deja espacio para una mayor presión a la baja sobre el sentimiento hacia ADA.