SecondFi cerrará permanentemente su billetera de Cardano y redirigirá sus recursos restantes hacia la recuperación de activos y la compensación de los usuarios afectados tras una brecha de seguridad ocurrida en junio.

El equipo presentó un proceso de recuperación y migración de ADA en tres etapas, diseñado para ayudar a los usuarios a retirar de forma segura los activos restantes en lugar de restaurar las operaciones normales de la billetera. Los desarrolladores dijeron que aseguraron 129 millones de ADA, abrieron un portal de reclamaciones y están preparando herramientas de migración auditadas para proteger los fondos de usuarios que no fueron sustraídos en el ataque.

Según SecondFi, el esfuerzo de recuperación cuenta con el apoyo de Input Output Group y la Cardano Foundation. Las organizaciones están desarrollando un sistema de compensación con pruebas de conocimiento cero que permitirá a los usuarios verificar la propiedad de billeteras comprometidas sin revelar frases semilla ni claves privadas. Ese enfoque es central para el proceso de recuperación porque las frases semilla y las claves privadas controlan el acceso a las billeteras, y exponerlas durante una solicitud de reembolso crearía otro riesgo de seguridad.

El plan se produce después de un exploit de junio de 2026 que afectó a 374 billeteras de SecondFi. Los atacantes robaron 16.1 millones de ADA, valorados en alrededor de $2.5 millones, tras explotar una vulnerabilidad en la versión para Android de la billetera. Los desarrolladores vincularon el incidente con Lazarus Group y dijeron que la falla permitió a los atacantes derivar las claves privadas de los usuarios.

SecondFi dijo que evitó pérdidas adicionales al transferir los activos no afectados a almacenamiento en custodia. La medida aseguró otros 129 millones de ADA antes de que pudieran robarse más fondos.

El plan de recuperación incluye reclamaciones, migración y reembolsos

SecondFi ya inició la primera fase del proceso mediante una versión actualizada de su aplicación. La actualización incluye un sistema simplificado de reclamaciones, y los usuarios afectados deben actualizar la billetera antes de enviar solicitudes de recuperación a través del portal integrado.

La segunda fase está programada para mediados de agosto, cuando SecondFi planea lanzar una herramienta de migración automatizada. La utilidad retirará ADA del staking y moverá monedas, tokens y NFTs a otra billetera de Cardano elegida por cada usuario. Para los usuarios con ADA en staking o activos basados en Cardano, la herramienta de migración busca consolidar el proceso de retiro en lugar de requerir pasos manuales separados para cada tipo de activo.

Los desarrolladores también advirtieron a los usuarios que no desinstalen la aplicación ni eliminen su billetera existente antes de completar el proceso de migración. SecondFi dijo que eliminar la aplicación o la billetera demasiado pronto podría dificultar la recuperación.

La fase final está prevista para principios de septiembre con el lanzamiento de un portal de reembolsos basado en pruebas de conocimiento cero. SecondFi dijo que la plataforma se someterá a auditorías criptográficas independientes durante agosto antes de estar disponible para los usuarios.

El equipo también emitió advertencias de phishing relacionadas con el cierre y el proceso de recuperación. SecondFi dijo que no contacta a los usuarios mediante mensajes privados y recomendó descargar extensiones de navegador solo desde la ficha verificada de Chrome Web Store. También instó a los usuarios a confirmar cada enlace de recuperación a través del sitio web oficial de SecondFi antes de tomar cualquier medida.