Ein Cardano-Wallet-Exploit, der Nutzer ungefähr 2,5 Millionen US-Dollar in ADA gekostet hat, hat SecondFi gezwungen, dauerhaft zu schließen – und nun setzt das Projekt auf eine der fortschrittlichsten Datenschutztechnologien im Kryptobereich, um die Opfer vollständig zu entschädigen. Der Entschädigungsplan für den SecondFi-Hack, entwickelt gemeinsam mit der Input Output Group und der Cardano Foundation, ist anders als alles, was zuvor in Web3 versucht wurde.
Summary
Wichtigste Erkenntnisse
- Im Juni 2026 stahlen Angreifer 16,1 Millionen ADA (~2,5 Millionen US-Dollar) aus 374 SecondFi-Wallets, indem sie eine Schwachstelle in einer Android-App ausnutzten.
- Das Blockchain-Analyseunternehmen Groom Lake fand Hinweise, die auf Nordkoreas Lazarus Group hindeuten, auch wenn bislang keine formelle Zuschreibung bestätigt wurde.
- SecondFi stellt den normalen Betrieb dauerhaft ein; alle Ressourcen werden auf die Wiederbeschaffung von Vermögenswerten und die Entschädigung der Nutzer konzentriert.
- Eine dreistufige Roadmap zur Wiederherstellung ist live: Anspruchseinreichung (jetzt), Migrationstool (Mitte August) und ein Rückerstattungsportal auf Basis von Zero-Knowledge-Proofs (Anfang September).
- Dem Team gelang es, 129 Millionen ADA zu sichern, indem es die Gelder in eine Verwahrungslösung überführte, bevor die Angreifer sie erreichen konnten.
SecondFi-Wallet-Hack und Auswirkungen
Die Sicherheitsverletzung resultierte nicht aus einem Fehler im Cardano-Netzwerk selbst. Die Schwachstelle befand sich in der Transaktionssignatur-Software von SecondFi – konkret in der Android-App – und war so tiefgreifend, dass Angreifer die privaten Schlüssel der Nutzer kryptografisch ableiten konnten, direkt aus Transaktionsdaten, die auf der Blockchain veröffentlicht wurden. Sobald ein privater Schlüssel offengelegt ist, ist ein Wallet de facto leer.
Hardware-Wallet-Nutzer waren nicht betroffen. Doch für die 374 Software-Wallets, die kompromittiert wurden, war der Schaden schnell und präzise.
Beteiligung der Lazarus Group und Sicherheitslücke
Groom Lake, das von EMURGO beauftragte Blockchain-Analyseunternehmen, beschrieb den Hauptangreifer als hochentwickelt und gut finanziert. Die Analyse ergab Hinweise, die möglicherweise mit Nordkoreas Lazarus Group in Verbindung stehen, dem staatlich unterstützten Hacker-Kollektiv, das für einige der größten bekannten Kryptowährungsdiebstähle verantwortlich ist – auch wenn das Unternehmen vor einer bestätigten Zuschreibung zurückschreckte. Ein weiterer Angreifer griff laut CoinDesk im selben Zeitraum zudem einen anderen Satz von Wallets an.
Das Ausmaß dessen, was nicht gestohlen wurde, ist hier wichtig. Während 16,1 Millionen ADA im Wert von etwa 2,5 Millionen US-Dollar entwendet wurden, gelang es dem SecondFi-Team, 129 Millionen ADA in eine Verwahrungslösung zu übertragen, bevor die Angreifer sie erreichen konnten. Diese gesicherte Reserve bildet nun das finanzielle Rückgrat der gesamten Entschädigungsinitiative.
SecondFi stellt regulären Betrieb ein, um sich auf Wiederherstellung zu konzentrieren
SecondFi wird den normalen Service nicht wieder aufnehmen. Das Projekt fährt seine regulären Aktivitäten, einschließlich der Yoroi-Wallet-Dienste, dauerhaft herunter und hat sämtliche verfügbaren Ressourcen darauf ausgerichtet, verbleibende Vermögenswerte sicher abzuziehen und Entschädigungen an betroffene Nutzer auszuschütten.
Diese Entscheidung ist zwar operativ klar, hat aber großes Gewicht. Sie signalisiert, dass das Team die Sicherheitsverletzung aus Sicht von Vertrauen und Produkt als irreparabel ansieht – und dass der verantwortungsvollste Weg nach vorn ein strukturierter, vollständig transparenter Rückbau ist, statt ein notdürftig geflicktes Comeback.
Dreistufige Roadmap zur Rückgabe der gestohlenen Gelder
Der Wiederherstellungsplan basiert auf drei klar abgegrenzten Phasen, die jeweils in ihrer technischen Komplexität zunehmen. Gemeinsam mit der Input Output Group und der Cardano Foundation erklärt SecondFi, es starte nach eigener Beschreibung das erste Web3-Entschädigungstool auf Basis von Zero-Knowledge-Proofs – ein bedeutender Anspruch, falls die Technologie wie vorgesehen funktioniert.
Phase der Anspruchseinreichung jetzt live
Die erste Phase ist bereits aktiv. SecondFi hat ein vereinfachtes Ticketsystem direkt in seine App integriert; betroffene Nutzer müssen auf die neueste Version aktualisieren und einen Anspruch einreichen. Dieser Schritt schafft den formalen Nachweis darüber, wer betroffen war und was verloren wurde – eine Voraussetzung für die nachfolgenden Wiederherstellungstools.
Migrationstool mit Sicherheitsaudit für Mitte August angekündigt
Die zweite Phase ist ein Migrationstool, das für Mitte August 2026 geplant ist. Nach der Veröffentlichung wird es ADA automatisch aus dem Staking lösen und Coins, Token und NFTs in jedes Cardano-Wallet übertragen, das der Nutzer auswählt. Das Tool wurde bereits entwickelt und durchläuft derzeit ein externes Sicherheitsaudit, bevor es bereitgestellt wird.
Ein praktischer Hinweis des Teams: Nutzer sollten ihre SecondFi-Wallet nicht löschen oder die App deinstallieren. Dies könnte den Wiederherstellungsprozess erheblich erschweren oder vollständig blockieren.
Zero-Knowledge-Proof-Rückerstattungsportal für Anfang September geplant
Die dritte Phase ist der technisch ambitionierteste Teil der Entschädigungsinitiative für den SecondFi-Hack. Das auf Zero-Knowledge-Proofs basierende Rückerstattungsportal, das für Anfang September 2026 geplant ist, wird es betroffenen Nutzern ermöglichen, nachzuweisen, dass sie kompromittierte Wallets besaßen und Entschädigung zu beantragen – ohne jemals ihre Seed-Phrasen oder privaten Schlüssel offenzulegen.
Dieser Unterschied ist enorm wichtig. In den meisten Vorfällen stehen Opfer vor einer unangenehmen Wahl: sensible Zugangsdaten preisgeben, um den Besitz nachzuweisen, oder leer auszugehen. Ein System auf Basis von ZK-Proofs beseitigt dieses Dilemma, indem es Nutzern erlaubt, ihre Identität kryptografisch zu bestätigen, ohne die zugrunde liegenden Daten offenzulegen. Das Portal wird vor dem Start im August speziellen kryptografischen Audits und Tests unterzogen.
Wenn es wie beschrieben funktioniert, könnte dieser Ansatz einen Präzedenzfall dafür schaffen, wie die breitere Kryptoindustrie mit Entschädigungen nach Wallet-Sicherheitsverletzungen umgeht – und einen der hartnäckigsten Reibungspunkte bei der Wiederbeschaffung von Geldern beseitigen.
Sicherheitswarnungen und Hinweise auf Phishing-Betrug
Die Schließung hat eine Gelegenheit für Trittbrettfahrer geschaffen. Betrüger verbreiten bereits gefälschte Browser-Erweiterungen und geben sich in privaten Nachrichten als SecondFi-Kundendienstmitarbeiter aus, um Nutzer ins Visier zu nehmen, die sich verständlicherweise um ihre Gelder sorgen.
SecondFi war in seinen Warnungen sehr deutlich: Das Unternehmen wird niemals private Schlüssel, Wiederherstellungsphrasen oder Wallet-Zugangsdaten anfordern und niemals von sich aus per Direktnachricht oder E-Mail Kontakt aufnehmen. Nutzern wird geraten, Links ausschließlich über die offizielle Website von SecondFi zu verifizieren und nur die Chrome-Web-Store-Erweiterung zu verwenden, die ein blaues Verifizierungsabzeichen trägt. Jede unaufgeforderte Nachricht, die vorgibt, vom SecondFi-Team, vom Support oder von Partnern zu stammen, sollte als Betrug betrachtet werden.
Die Phishing-Gefahr ist keineswegs abstrakt. Historisch gesehen erreichen sekundäre Angriffe in der Zeit nach einer Sicherheitsverletzung ihren Höhepunkt – Nutzer sind verunsichert, suchen aktiv nach Hilfe und sind eher bereit, mit überzeugenden Betrügern zu interagieren. Die Warnung sollte ernst genommen werden.
FAQ
Wie ist der SecondFi-Wallet-Hack passiert?
Der Hack nutzte eine Schwachstelle in der Android-Version der Transaktionssignatur-Software von SecondFi aus. Dieser Fehler ermöglichte es Angreifern – mit Hinweisen, die auf die Lazarus Group deuten –, die privaten Schlüssel der Nutzer kryptografisch aus Transaktionsdaten abzuleiten, die auf der Cardano-Blockchain sichtbar sind, und so direkten Zugriff auf die betroffenen Wallets zu erhalten.
Was ist SecondFis Plan, um die gestohlenen ADA zurückzugeben?
SecondFi hat eine dreistufige Roadmap zur Wiederherstellung vorgestellt: ein System zur Anspruchseinreichung (bereits in der App live), ein Migrationstool, um Vermögenswerte zu entstaken und in vom Nutzer ausgewählte Cardano-Wallets zu übertragen (Mitte August), und ein Rückerstattungsportal auf Basis von Zero-Knowledge-Proofs, das es Nutzern ermöglicht, Entschädigung zu beantragen, ohne private Schlüssel offenzulegen (Anfang September). Die Initiative wird gemeinsam mit der Input Output Group und der Cardano Foundation entwickelt.
Ist SecondFi nach dem Hack noch normal in Betrieb?
Nein. SecondFi fährt alle normalen Aktivitäten, einschließlich der Yoroi-Wallet-Dienste, dauerhaft herunter. Das Team hat sämtliche Ressourcen ausschließlich auf den Abzug von Vermögenswerten und die Entschädigung betroffener Nutzer ausgerichtet.
Wie schützt SecondFi Nutzer nach dem Hack vor Betrug?
SecondFi hat Nutzer darauf hingewiesen, dass das Unternehmen niemals private Schlüssel, Wiederherstellungsphrasen oder Wallet-Zugangsdaten anfordern und niemals zuerst per Direktnachricht oder E-Mail Kontakt aufnehmen wird. Nutzern wird geraten, alle Links über die offizielle Website von SecondFi zu verifizieren und sich vor gefälschten Browser-Erweiterungen oder Nachrichten von Personen zu hüten, die vorgeben, das Unternehmen zu vertreten.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wie ist der SecondFi-Wallet-Hack passiert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Hack nutzte eine Schwachstelle in der Android-Version der Transaktionssignatur-Software von SecondFi aus. Dieser Fehler ermöglichte es Angreifern – mit Hinweisen, die auf die Lazarus Group deuten –, die privaten Schlüssel der Nutzer kryptografisch aus Transaktionsdaten abzuleiten, die auf der Cardano-Blockchain sichtbar sind, und so direkten Zugriff auf die betroffenen Wallets zu erhalten.“}},{„@type“:“Question“,“name“:“Was ist SecondFis Plan, um die gestohlenen ADA zurückzugeben?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“SecondFi hat eine dreistufige Roadmap zur Wiederherstellung vorgestellt: ein System zur Anspruchseinreichung (bereits in der App live), ein Migrationstool, um Vermögenswerte zu entstaken und in vom Nutzer ausgewählte Cardano-Wallets zu übertragen (Mitte August), und ein Rückerstattungsportal auf Basis von Zero-Knowledge-Proofs, das es Nutzern ermöglicht, Entschädigung zu beantragen, ohne private Schlüssel offenzulegen (Anfang September). Die Initiative wird gemeinsam mit der Input Output Group und der Cardano Foundation entwickelt.“}},{„@type“:“Question“,“name“:“Ist SecondFi nach dem Hack noch normal in Betrieb?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein. SecondFi fährt alle normalen Aktivitäten, einschließlich der Yoroi-Wallet-Dienste, dauerhaft herunter. Das Team hat sämtliche Ressourcen ausschließlich auf den Abzug von Vermögenswerten und die Entschädigung betroffener Nutzer ausgerichtet.“}},{„@type“:“Question“,“name“:“Wie schützt SecondFi Nutzer nach dem Hack vor Betrug?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“SecondFi hat Nutzer darauf hingewiesen, dass das Unternehmen niemals private Schlüssel, Wiederherstellungsphrasen oder Wallet-Zugangsdaten anfordern und niemals zuerst per Direktnachricht oder E-Mail Kontakt aufnehmen wird. Nutzern wird geraten, alle Links über die offizielle Website von SecondFi zu verifizieren und sich vor gefälschten Browser-Erweiterungen oder Nachrichten von Personen zu hüten, die vorgeben, das Unternehmen zu vertreten.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
