SecondFi навсегда закроет свой кошелек Cardano и перенаправит оставшиеся ресурсы на восстановление активов и компенсацию пострадавшим пользователям после июньского инцидента безопасности.

Команда представила трехэтапный процесс восстановления и миграции ADA, который должен помочь пользователям безопасно вывести оставшиеся активы вместо восстановления обычной работы кошелька. Разработчики заявили, что они обеспечили сохранность 129 million ADA, открыли портал для подачи заявок и готовят прошедшие аудит инструменты миграции для защиты пользовательских средств, которые не были похищены в ходе атаки.

По данным SecondFi, процесс восстановления поддерживают Input Output Group и Cardano Foundation. Эти организации разрабатывают систему компенсаций на основе доказательств с нулевым разглашением, которая позволит пользователям подтверждать владение скомпрометированными кошельками без раскрытия seed-фраз или приватных ключей. Такой подход является ключевым для процесса восстановления, поскольку seed-фразы и приватные ключи контролируют доступ к кошельку, а их раскрытие при подаче заявки на возврат создало бы еще один риск безопасности.

План последовал за эксплойтом в июне 2026 года, который затронул 374 кошелька SecondFi. Злоумышленники похитили 16.1 million ADA стоимостью около $2.5 million, воспользовавшись уязвимостью в Android-версии кошелька. Разработчики связали инцидент с Lazarus Group и заявили, что уязвимость позволила атакующим вывести приватные ключи пользователей.

SecondFi заявила, что предотвратила дополнительные потери, переведя незатронутые активы на кастодиальное хранение. Этот шаг позволил защитить еще 129 million ADA до того, как могли быть похищены дополнительные средства.

План восстановления включает заявки, миграцию и возвраты

SecondFi уже начала первый этап процесса через обновленную версию своего приложения. Обновление включает упрощенную систему подачи заявок, а пострадавшие пользователи должны обновить кошелек перед отправкой запросов на восстановление через встроенный портал.

Второй этап запланирован на середину августа, когда SecondFi намерена выпустить автоматизированный инструмент миграции. Этот инструмент снимет ADA со стейкинга и переведет монеты, токены и NFT в другой кошелек Cardano, выбранный каждым пользователем. Для пользователей со застейканными ADA или активами на базе Cardano инструмент миграции должен объединить процесс вывода средств, чтобы не требовались отдельные ручные действия для каждого типа активов.

Разработчики также предупредили пользователей, чтобы они не удаляли приложение и не удаляли существующий кошелек до завершения процесса миграции. SecondFi заявила, что слишком раннее удаление приложения или кошелька может осложнить восстановление.

Финальный этап ожидается в начале сентября с запуском портала возвратов на основе доказательств с нулевым разглашением. SecondFi сообщила, что платформа будет проходить независимые криптографические аудиты в течение августа, прежде чем станет доступна пользователям.

Команда также выпустила предупреждения о фишинге, связанном с закрытием и процессом восстановления. SecondFi заявила, что не связывается с пользователями через личные сообщения, и рекомендовала скачивать браузерные расширения только из подтвержденной страницы Chrome Web Store. Компания также призвала пользователей проверять каждую ссылку для восстановления через официальный сайт SecondFi перед совершением любых действий.