EMURGO confirma que la wallet de Cardano SecondFi, tras el hackeo, no reanudará su actividad

EMURGO, la entidad fundadora de Cardano responsable de SecondFi, comunicó este lunes que el servicio de monedero hackeado no volverá a operar con normalidad ni siquiera cuando concluyan las auditorías de seguridad en curso. La compañía instó a todos los usuarios a migrar sus fondos mediante su proceso oficial de recuperación. "Aunque creemos que los usuarios no afectados siguen estando a salvo, SecondFi no reanudará sus operaciones normales, incluso cuando finalicen las auditorías", señaló EMURGO en una publicación en su cuenta oficial de X. A partir de ahora, su participación en SecondFi quedará limitada a "un equipo dedicado de recuperación de activos, centrado únicamente en devolver los activos a los usuarios afectados". El incidente SecondFi, que nació como un rebranding de la wallet Yoroi, es lo que EMURGO ha descrito como "el mayor proveedor de monederos de Cardano". El servicio sufrió cuatro episodios diferenciados de vaciado de wallets, detectados el 22 de junio, que comprometieron 374 direcciones y alrededor de 16 millones de ADA, valorados en unos 2,4 millones de dólares en ese momento, según el informe del incidente publicado por la propia EMURGO el 25 de junio. El equipo indicó que, de forma independiente, logró asegurar aproximadamente 129 millones de ADA mediante medidas de contención de emergencia. EMURGO también advirtió de que las wallets comprometidas deben considerarse permanentemente expuestas tanto a nivel de dirección como de clave privada, por lo que restaurar una seed phrase afectada en otro monedero no elimina el riesgo. Plan de recuperación EMURGO afirmó haber contratado a varias firmas independientes para revisar el incidente y el código, y aseguró que ya ha presentado un parche que cierra la vulnerabilidad identificada, aunque la investigación sigue abierta. La compañía prevé lanzar esta semana un verificador del estado de la wallet en modo de cuarentena, pendiente de la aprobación en las app stores. Después, publicará una herramienta de exportación segura para migrar los fondos a una hardware wallet u otra plataforma, y organizará un taller presencial de migración en Tokio. Además, EMURGO está creando un fondo de restauración integrado en un sistema de recuperación on-chain, que todavía requiere una auditoría externa antes de poder devolver los activos a los usuarios afectados. La empresa indicó que publicará un relato completo sobre quién fue responsable y por qué una vez se cierren los informes del incidente y las revisiones de código.