SecondFi Mengungkap Penyebab Kebocoran ADA senilai $2,6 juta saat Alat Pemulihan ZK Mendekati Peluncuran

• SecondFi melacak kerugiannya sebesar $2,6 juta dolar AS senilai ADA akibat kelemahan kriptografis dalam perangkat lunak dompet yang digunakan oleh penyerang eksternal tingkat lanjut di 374 dompet.
• Perusahaan menambal kerentanannya, merilis langkah pemulihan, dan mengungkap rencana untuk menghentikan penawaran SecondFi serta dompet Yoroi.

SecondFi membuka kasus insiden keamanan yang mengakibatkan hilangnya sekitar 16,1 juta ADA. Penyerang mencuri sekitar 16,1 juta ADA, senilai sekitar $2,6 juta, dari 374 dompet antara 21 Juni dan 23 Juni. SecondFi menjalankan investigasi forensik independen sambil tetap mengoperasikan proses pemulihan dan analisis detail teknis

Pembaruan terkait insiden keamanan terbaru yang melibatkan SecondFi

Apa yang terjadi pada SecondFi
Antara 21 Juni dan 23, SecondFi mengalami insiden keamanan yang mengakibatkan sekitar 16,1 juta ADA (~$2,6 juta) dicuri dari 374 dompet. Kami ingin memberikan…

— SecondFi (@secondfiapp) 22 Juli 2026

EMURGO menggandeng perusahaan intelijen blockchain Groom Lake untuk menganalisis aktivitas blockchain, kode perangkat lunak, dan riwayat pengembangan. Investigasi menyimpulkan bahwa aktor ancaman eksternal yang memiliki sumber daya dan sangat canggih menjalankan serangan tersebut. Mereka mengeksploitasi kelemahan kriptografis dalam perangkat lunak dompet; Groom Lake juga mengidentifikasi indikator yang sedang dianalisis penyelidik untuk kemungkinan keterkaitan dengan Grup Lazarus. Selain itu, penyelidik berhasil menentukan adanya penyerang kedua yang tidak terkait.

Investigasi Mengungkap Cacat Kriptografis

Investigasi mengidentifikasi kerentanan halus dalam cara dompet SecondFi menghasilkan tanda tangan transaksi. Dalam skenario tertentu, penyerang dapat mengekstrak informasi sensitif yang dienkripsi melalui rahasia kriptografis dengan memanfaatkan data transaksi di blockchain. Ini memungkinkan perhitungan kunci apa pun yang terdampak melalui penggunaan informasi yang sebenarnya sudah bisa ditemukan di blockchain. Tim juga menemukan adanya kode rentan yang sama dalam repositori GitHub pihak yang tidak berwenang.

SecondFi menyatakan bahwa celah tersebut telah diperbaiki di versi pengembang perangkat lunak, dan dompet yang baru dikembangkan tidak lagi mengandung celah tersebut. Namun, meskipun demikian, perusahaan memutuskan untuk menghentikan SecondFi serta dompet Yoroi karena tingkat keparahan masalahnya.

Pemulihan dan Migrasi Menjadi Urgensi Segera

Di SecondFi, upaya difokuskan untuk membantu pengguna yang terdampak agar dapat memulihkan dana yang hilang dan bermigrasi dengan aman. Pengujian platform pemulihan, yang menggabungkan penggunaan bukti tanpa pengetahuan (zero-knowledge proof) untuk keamanan privasi pengguna dan proses pemulihan, masih berlangsung. Perusahaan berencana merilis versi platform yang telah diuji pada Agustus 2026. Selain itu, SecondFi juga mengerjakan ekspor dompet, yang akan memungkinkan pengguna memindahkan dana ke dompet pilihan mereka. Platform ini akan tersedia mulai awal Agustus 2026.

Sorotan Berita Kripto:
CEO Twenty One Capital Jack Mallers Mengundurkan Diri Setelah Perselisihan Strategi Bitcoin