16 millions d'ADA retirés des portefeuilles SecondFi

Le 23 juin, l'équipe SecondFi a signalé un problème de sécurité dans son portefeuille sur la blockchain Cardano et a basculé la plateforme en mode de maintenance sécurisée. Les utilisateurs ont été temporairement incapables d'effectuer des opérations via l'interface pendant que les développeurs vérifiaient l'ampleur de l'incident.

La plateforme reste en mode maintenance sécurisée et nous avons pris un instantané complet des soldes dans le cadre de notre réponse. Ceci est géré dans le cadre d’un effort coordonné visant à protéger l’écosystème plus large de Cardano.

Nous travaillons en étroite collaboration avec les principaux piliers de notre écosystème :…

– SecondFi (@secondfiapp) 23 juin 2026

Le 24 juin, SecondFi a annoncé que les attaquants avaient détourné environ 16 millions d'ADA sur 374 adresses. Cointelegraph estime que les dégâts s'élevaient à environ 2,4 millions de dollars à un taux de change ADA d'environ 0,146 $ au moment de l'incident.

« Pour éviter une perte totale de fonds lors d'un exploit actif, des mesures d'urgence ont été lancées pour protéger les 129 millions d'ADA disponibles. Les fonds continuent d'être acheminés vers un dépositaire tiers indépendant et qualifié où ils sont détenus au profit des adresses concernées », a déclaré l'équipe SecondFi.

Détails de l'incident

L'équipe a déclaré qu'elle travaillait avec des membres de l'écosystème Cardano : Input Output Global (IOG), Cardano Foundation, Intersect et SundaeSwap. Le 24 juin, SecondFi a précisé avoir identifié la cause de l'incident et publié un correctif pour les portefeuilles qui n'étaient pas affectés.

Pour apporter plus de clarté, nous avons identifié la nature de l'incident, c'est au niveau de l'adresse. Le risque de sécurité affecte les utilisateurs du portefeuille lorsqu'une transaction est signée.

Par conséquent, la récupération vers une autre plateforme ou un autre portefeuille n’atténue pas le risque.

🚨 NE restaurez PAS votre… https://t.co/YkjjhL7gEq

– SecondFi (@secondfiapp) 24 juin 2026

Selon l'équipe, quatre événements de retrait se sont produits. Trois d'entre eux ont été commis par des criminels. Le quatrième est probablement lié au mouvement d’environ 129 millions d’ADA par l’équipe elle-même pour protéger les actifs. SecondFi ne l’a pas divulgué directement.

Mitchell Amador, PDG d'Immunefi, a déclaré à Cointelegraph que le logiciel du projet exposait les clés privées qu'il avait lui-même générées.

Selon son évaluation, le problème n’affectait pas la blockchain Cardano, mais le module portefeuille chargé de créer les clés. Pour cette raison, SecondFi a conseillé aux utilisateurs de ne pas restaurer la phrase de départ dans un autre portefeuille basé sur Cardano.

Poste IOG

Le fondateur de Cardano, Charles Hoskinson, a déclaré que SecondFi n'est pas un produit IOG.

Ce n'est pas un produit IOG. Nous n'avons rien à voir avec SecondFi. Nous n’avons aucun capital, contrôle, propriété ou relation commerciale. Vous demandez littéralement à Apple s'il va s'occuper d'un problème lié à un produit Microsoft.

– Charles Hoskinson (@IOHK_Charles) 23 juin 2026

« Nous n'avons rien à voir avec SecondFi. Nous n'avons aucun intérêt, contrôle, propriété ou relation commerciale », a déclaré Hoskinson.

Derrière SecondFi (anciennement Yoroi Wallet) se cache EMURGO, l'un des acteurs clés de l'écosystème Cardano. Dans son dossier, la société se décrit comme un co-fondateur de la blockchain qui « stimule l’adoption commerciale de la technologie blockchain et la tokenisation des actifs ».

Dans une vidéo séparée, Hoskinson a distancé IOG de l'incident. Selon lui, la société ne contrôle pas EMURGO et ne peut pas parler en son nom concernant l'incident.

SecondFi https://t.co/PVh4CILTHW

– Charles Hoskinson (@IOHK_Charles) 23 juin 2026

« Nous n'avons pas écrit ce code et n'y sommes pas associés », a déclaré Hoskinson.