Introduzione
Gli sviluppatori del wallet Cardano SecondFi hanno ufficialmente presentato una roadmap dettagliata per affrontare le conseguenze dell’hack avvenuto a giugno. Il progetto ha deciso di chiudere permanentemente le sue operazioni regolari e non tornerà al servizio normale. Tutte le risorse del team sono ora concentrate su un obiettivo: ritirare in sicurezza i fondi rimanenti e distribuire compensazioni agli utenti colpiti.
Compensazione e Sicurezza
Per restituire i fondi, gli sviluppatori hanno deciso di stabilire un precedente tecnologico. In collaborazione con Input Output Group e la Cardano Foundation, stanno lanciando il primo strumento di compensazione Web3 basato su prove a conoscenza zero. Per chi non lo sapesse, a giugno 2026, gli hacker hanno rubato 16,1 milioni di ADA, del valore di circa 2,5 milioni di dollari, da 374 wallet SecondFi, sfruttando una vulnerabilità nella versione Android dell’app. L’attacco, attribuito al Lazarus Group, ha permesso agli hacker di derivare crittograficamente le chiavi private degli utenti. Tuttavia, il team del progetto è riuscito a salvare 129 milioni di ADA trasferendo i fondi in custodia.
Roadmap e Avvertimenti
La roadmap pubblicata è suddivisa in tre fasi. Nel frattempo, i truffatori stanno già approfittando della chiusura del progetto, creando estensioni del browser false e contattando gli utenti tramite messaggi privati, fingendosi rappresentanti del supporto clienti. È importante ricordare che:
- SecondFi NON richiederà MAI chiavi private, frasi di recupero o credenziali del wallet, e non ti contatteremo mai tramite DM o email.
- Non accettare link da nessuno, comprese le persone che affermano di essere membri del team di SecondFi, supporto o partner. Se ricevi messaggi sospetti, fai attenzione.
Il team ha ribadito che SecondFi non contatta mai gli utenti per primo. L’unica estensione sicura è disponibile tramite il Chrome Web Store e presenta un badge di verifica blu. Tutti i link devono essere controllati esclusivamente attraverso il sito ufficiale di SecondFi.
