SecondFi, das im April 2026 als Nachfolger von EMURGOs Yoroi-Plattform gestartete Cardano-Wallet, wird seinen Betrieb nach einer kritischen Sicherheitslücke, die den Diebstahl von 16,1 Millionen ADA aus 374 Nutzer-Wallets ermöglichte, endgültig einstellen. Der Wert der gestohlenen Vermögenswerte belief sich zum Zeitpunkt des Vorfalls im Juni auf etwa 2,4 Millionen USD und auf rund 2,8 Millionen USD basierend auf den ADA-Preisen zum 22. Juli 2026.

Sicherheitslücke stammt aus einem Android-Update

Die Schwachstelle wurde durch ein Update der Android-Anwendung eingeführt, das am 8. Juni veröffentlicht wurde. Sie führte dazu, dass jede über die betroffene App signierte Transaktion genügend Informationen preisgab, damit Angreifer die privaten Schlüssel der Nutzer anhand öffentlich zugänglicher Blockchain-Daten rekonstruieren konnten. Da Blockchain-Aufzeichnungen unveränderlich sind, wiesen Sicherheitsexperten darauf hin, dass die kompromittierten Schlüssel auch nach Software-Patches und der Stilllegung der Plattform dauerhaft wiederherstellbar bleiben.

EMURGO bestätigte, dass SecondFi den Betrieb nicht wieder aufnehmen wird. Das Unternehmen erklärte, dass sich seine Bemühungen nun ausschließlich auf die Wiederbeschaffung von Vermögenswerten für betroffene Nutzer durch ein dediziertes Wiederherstellungsteam konzentrieren, obwohl keine Frist für eine Rückerstattung genannt wurde.

Fehler bei der kryptografischen Implementierung

Die Schwachstelle resultierte aus SecondFis fehlerhafter Implementierung von Cardanos erweitertem Ed25519-Digital-Signatur-Schema. Im normalen Betrieb stützt sich jede Transaktionssignatur auf ein eindeutiges Nonce, das sowohl aus Transaktionsdaten als auch aus auf dem Gerät des Nutzers gespeicherten geheimen Schlüsselmaterialien generiert wird, wodurch sichergestellt wird, dass Signaturen nicht den zugrunde liegenden privaten Schlüssel preisgeben können.

SecondFis Android-Anwendung generierte das Nonce jedoch ausschließlich unter Verwendung öffentlicher Transaktionsinformationen, während die erforderliche geheime Komponente weggelassen wurde. Cybersicherheitsforscher bestätigten im Nachhinein, dass dieser Fehler es jedem ermöglichte, der die Cardano-Blockchain überwachte, die privaten Schlüssel der Nutzer direkt aus den Transaktionssignaturen abzuleiten.

Unabhängige Forscher demonstrierten den Exploit, indem sie private Schlüssel ausschließlich aus öffentlich zugänglichen Blockchain-Aufzeichnungen rekonstruierten. Sicherheitsanalysten bezeichneten diesen Implementierungsfehler als eine der schwerwiegendsten kryptografischen Schwachstellen, die jemals in einem produktiven Kryptowährungs-Wallet identifiziert wurden, die die Auswirkungen mehrerer früher Bitcoin-Wallet-Schwachstellen überstieg.

Am 22. Juli 2026 veröffentlichte SecondFi eine öffentliche Erklärung über X:

An update regarding the recent security incident involving SecondFi What happened to SecondFi Between June 21st and 23rd, SecondFi experienced a security incident that resulted in approximately 16.1 million ADA (~$2.6 million) being stolen from 374 wallets. We want to provide… — SecondFi (@secondfiapp) July 22, 2026

Da die kompromittierten Daten in dauerhaften Blockchain-Aufzeichnungen eingebettet sind, warnte EMURGO, dass der Import einer betroffenen Wiederherstellungsphrase in ein anderes Cardano-Wallet das Risiko nicht beseitigen würde. Nutzer müssen kompromittierte Wallet-Adressen vollständig aufgeben und neue Schlüssel generieren.

Mehrere Angriffe an zwei Tagen

Der Angriff ereignete sich zwischen dem 21. und 23. Juni in vier separaten Ereignissen, bei denen Wallets geleert wurden. Laut EMURGO wurden drei der Angriffe von externen Bedrohungsakteuren ausgeführt, während der vierte eine von dem Unternehmen selbst initiierte Notfallübertragung war. Während dieses Eingriffs wurden etwa 129 Millionen ADA in ein Custodial-Wallet eines Drittanbieters verschoben, bevor Angreifer darauf zugreifen konnten. Trotzdem konnten 16,1 Millionen ADA nicht rechtzeitig gesichert werden.

Das Blockchain-Intelligence-Unternehmen Groom Lake kam Berichten zufolge zu dem Schluss, dass der Hauptangreifer Verhaltens- und technische Merkmale aufwies, die mit der Lazarus-Gruppe aus Nordkorea übereinstimmen, obwohl die Ermittler den Angriff nicht offiziell zugeordnet haben. Ein weiterer, nicht zusammenhängender Angreifer wurde ebenfalls dabei beobachtet, wie er im selben Zeitraum andere Wallets ins Visier nahm.

Parallele Zilliqa-Schwachstelle weitet Bedenken aus

Die Veröffentlichung von SecondFi fiel mit der Aufdeckung einer ähnlichen kryptografischen Schwachstelle in der Ledger-Hardware-Wallet-Anwendung von Zilliqa zusammen. Forscher gaben an, dass der Fehler seit 2019 unentdeckt geblieben war und ebenfalls die Rekonstruktion privater Schlüssel nach dem Sammeln mehrerer Blockchain-Signaturen ermöglichen könnte.

Obwohl sich die technischen Mechanismen unterschieden, lassen sich beide Schwachstellen auf eine fehlerhafte Nonce-Generierung beim Signieren von Transaktionen zurückführen. Fehler bei der Nonce-Generierung dieser Klasse haben in der angewandten Kryptografie eine lange dokumentierte Geschichte, zu den bemerkenswerten früheren Vorfällen gehören die Kompromittierung des Signaturschlüssels der PlayStation 3 im Jahr 2010 und mehrere frühe Verluste bei Bitcoin-Wallets, bei denen wiederverwendete oder vorhersehbare Nonces die Wiederherstellung privater Schlüssel aus veröffentlichten Signaturen ermöglichten. Sicherheitsspezialisten erklärten, dass die Vorfälle zeigen, dass solche Fehler ein erhebliches und aktiv ausnutzbares Risiko in Blockchain-Wallet-Software darstellen. Die gleichzeitige Offenlegung strukturell ähnlicher Schwachstellen in SecondFi und Zilliqa deutet darauf hin, dass diese kryptografischen Implementierungsfehler im Blockchain-Ökosystem möglicherweise weiter verbreitet sind als bisher angenommen.

Die Schließung von SecondFi ist von größerer Bedeutung, da EMURGO neben der Cardano Foundation und Input Output Global eine der drei Gründungsorganisationen von Cardano ist. Das Wallet hatte Yoroi ersetzt, das fast acht Jahre lang mehr als eine Million Nutzer bedient hatte, bevor es Anfang 2026 in SecondFi umbenannt wurde.

Wiederherstellungsmaßnahmen in der Entwicklung

EMURGO erklärte, dass es ein auf Zero-Knowledge-Beweisen basierendes Wiederherstellungsportal entwickelt, das sich derzeit in Prüfungen durch Drittanbieter befindet und voraussichtlich im August veröffentlicht wird. Es sind zusätzliche Wallet-Migrationswerkzeuge geplant, um nicht betroffenen Nutzern zu helfen, ihr ADA in alternative Wallets zu übertragen. Ein Verifizierungsportal wird ebenfalls zur Verfügung gestellt, das es Nutzern ermöglicht, festzustellen, ob ihre Wallet-Adressen zu den 374 kompromittierten gehören.

Das Unternehmen betonte, dass Nutzer, die sich für die Transaktionssignierung auf Ledger- oder Trezor-Hardware-Wallets verließen, nicht betroffen waren, da die Schwachstelle ausschließlich in der Android-Software von SecondFi und nicht in der Firmware des Hardware-Wallets vorhanden war.

Der Vorfall hat die Überprüfung der Sicherheit von Self-Custody-Wallets verschärft und unterstrichen, dass die Sicherheit dieser Vermögenswerte letztendlich von der Korrektheit der Kryptosoftware abhängt, die für die Generierung von Transaktionssignaturen verantwortlich ist, obwohl Nutzer die Kontrolle über ihre eigenen privaten Schlüssel behalten können.