El incidente de seguridad de SecondFi apunta al grupo Lazarus; la herramienta de recuperación de activos llegará en agosto de 2026

ChainThink informó de que, el 22 de julio, SecondFi comunicó que la investigación de su incidente de seguridad fue encargada por EMURGO y realizada por la firma independiente de analítica forense en blockchain Groom Lake. El análisis concluye que participaron dos atacantes distintos: el principal presenta indicadores que coinciden parcialmente con actividades atribuidas al grupo norcoreano Lazarus, y la evaluación continúa. El segundo atacante empleó otras direcciones de monedero, con evidencias independientes del ataque principal. SecondFi atribuye el origen del incidente a un fallo criptográfico en el software de monederos durante la generación de firmas de transacciones. En teoría, el defecto permitiría a un atacante derivar el material de clave privada de los monederos afectados a partir de datos on-chain. La compañía indicó que el código defectuoso relacionado se publicó previamente sin autorización en un repositorio público de GitHub. SecondFi asegura que sigue evaluando la situación y que coopera con las autoridades reguladoras en la investigación. La vulnerabilidad ya ha sido corregida y los monederos nuevos creados con la versión parcheada no se ven afectados. SecondFi cerrará los monederos SecondFi y Yoroi, y desarrolla una herramienta de recuperación de activos basada en pruebas de conocimiento cero, prevista para agosto de 2026. Antes, lanzará una función de exportación de monederos para que los usuarios puedan migrar sus activos a otras carteras. Según la información divulgada previamente, se registraron cuatro transferencias de fondos en total; tres fueron ejecutadas por atacantes externos, con el resultado de unos 16 millones de ADA transferidos desde 374 direcciones. SecondFi ha trasladado aproximadamente 129 millones de ADA a un custodio independiente de terceros.