EMURGO annonce que le portefeuille Cardano SecondFi cessera ses opérations après un piratage compromettant 16 millions d'ADA.

Selon le rapport d'incident d'EMURGO publié le 25 juin, le service de portefeuille basé sur Cardano, SecondFi, cessera définitivement ses activités suite à une brèche de sécurité survenue le 22 juin. Le portefeuille, une version rebaptisée de Yoroi et décrit par EMURGO comme le plus grand fournisseur de portefeuilles de Cardano, ne reprendra pas ses opérations normales même après la finalisation des audits de sécurité. Le piratage a compromis 374 adresses, entraînant le vol d'environ 16 millions d'ADA (d'une valeur d'environ 2,4 millions de dollars à l'époque). EMURGO a également sécurisé environ 129 millions d'ADA grâce à des mesures d'urgence.

EMURGO a déclaré que les portefeuilles compromis au niveau des adresses et des clés privées doivent être considérés comme définitivement exposés, et que la récupération des phrases de départ vers d'autres portefeuilles ne peut pas éliminer le risque. L'équipe prévoit de déployer un outil de vérification de l'état d'isolement des portefeuilles cette semaine, suivi d'outils d'exportation de sécurité et d'un atelier de migration hors ligne à Tokyo. EMURGO met également en place un fonds de remboursement dédié en attente de la finalisation de l'audit externe pour indemniser les utilisateurs affectés.