Investigasi atas Pelanggaran Keamanan SecondFi Mengisyaratkan Keterkaitan dengan Grup Lazarus Korea Utara; Alat Pemulihan Hadir pada Agustus

Menurut Foresight News, penyelidikan SecondFi—yang dilakukan oleh firma forensik independen Groom Lake atas nama EMURGO—telah mengidentifikasi dua aktor terpisah di balik pelanggaran keamanan layanan dompet Cardano. Aktor utama menggunakan teknik canggih dengan indikator yang tumpang tindih dengan aktivitas yang diketahui dari Grup Lazarus Korea Utara, yang masih dalam penilaian lebih lanjut. Seorang aktor independen kedua juga telah diidentifikasi.

Penyebab utamanya adalah cacat kriptografis dalam pembuatan tanda tangan transaksi pada perangkat lunak dompet, yang secara teoritis memungkinkan penyerang memperoleh materi kunci pribadi dari data blockchain publik. SecondFi telah memperbaiki kerentanan tersebut dan mengumumkan bahwa mereka akan mengembangkan alat pemulihan aset berbasis bukti tanpa pengetahuan (zero-knowledge proof), yang diperkirakan akan diluncurkan pada Agustus 2026. Pelanggaran itu mengakibatkan sekitar 16 juta ADA dipindahkan dari 374 alamat, sementara SecondFi telah memindahkan sekitar 129 juta ADA ke penitipan pihak ketiga independen.