Кошелёк SecondFi взломали, пользователи экосистемы Cardano в опасности

Вчера, 23 июня, команда SecondFi (бывший Yoroi, один из самых популярных кошельков для ADA) обнаружила критическую уязвимость в своём веб-кошельке, связанную с генерацией приватных ключей, и сразу же приостановила работу платформы, но инцидент уже затронул как минимум 178 кошельков, которые опустошили полностью, и подтверждённые потери составляют около 16 млн ADA (примерно $2.4М), остальные кошельки всё ещё уязвимы и глава SlowMist заявил, что реальный ущерб может превышать $20M и затрагивать более 129 млн ADA, а также другие токены.

Что делать, если вы пользовались SecondFi или Yoroi:
• НЕ ВОССТАНАВЛИВАЙТЕ вашу фразу восстановления в новый кошелёк Cardano - это официальная рекомендация SecondFi, создайте новый кошелёк через другого провайдера и переведите туда все активы;
• Дождитесь официальных шагов от SecondFi. Команда сейчас работает над решением и выпустит инструкции позже.
• Не верьте мошенникам, так как вокруг уже появились фейковые «службы поддержки» и «инструменты для восстановления».

На данный момент платформа в режиме обслуживания, команда сделала снапшот балансов и работает с независимыми аудиторами.

Пока непонятно, будет ли компенсация для пострадавших.
Держите ситуацию на контроле и проверяйте только официальные каналы SecondFi.

Если у вас есть знакомые, которые держат ADA и другие монеты в SecondFi или Yoroi - перешлите им этот пост.