SecondFi aktualisiert: Dem zweiten Angreifer wurde eine White-Hat-Lösung angeboten, auf die jedoch keine Reaktion erfolgte.

Foresight News berichtet, dass SecondFi ein Update zum Wiederherstellungsfortschritt veröffentlicht hat, in dem das Projekt Hintergründe zum zweiten Angriff im Rahmen des kürzlichen Sicherheitsvorfalls offenlegt. In der Mitteilung heißt es, dass kurz nach dem ersten Exploit eine andere, völlig unabhängige dritte Partei denselben Schwachpunkt ausnutzte und etwa 4 Millionen ADA sowie verschiedene Cardano-Token aus den betroffenen Nutzer-Wallets entwendete.

SecondFi erklärte, dass das Team vor etwa zwei Wochen den Wallet-Adresse des Angreifers direkt per On-Chain-Mitteilung kontaktiert und eine Whitehat-Lösung vorgeschlagen habe: Der Angreifer sollte 90 % (etwa 3,618 Millionen ADA und die entsprechenden Token) an eine angegebene Wiederherstellungsadresse zurückgeben und 10 % (etwa 402.000 ADA) als Prämie behalten dürfen. Die Frist hierfür war der 11. Juli 2026 um 7:59 Uhr. Das Team gab an, dass die Frist abgelaufen sei, jedoch bisher keine Antwort des Angreifers eingegangen sei. Zudem wurde betont, dass dieses Angebot keinen Verzicht auf weitere Ermittlungen, die Koordinierung mit Dritten sowie die Inanspruchnahme rechtlicher und behördlicher Wege darstelle. Weitere Entwicklungen sollen über die offiziellen Kanäle bekanntgegeben werden.