SecondFi a repris ses mises à jour : une proposition de solution white hat a été envoyée au deuxième attaquant, mais elle est restée sans réponse.

Foresight News rapporte que SecondFi a publié une mise à jour sur les avancées de la récupération, dans laquelle le projet a dévoilé le contexte du deuxième incident de sécurité survenu récemment. L'annonce indique qu'un tiers, totalement indépendant du premier attaquant, a exploité la même faille peu après la première attaque et a volé environ 4 millions d'ADA ainsi que divers tokens natifs Cardano dans les portefeuilles des utilisateurs touchés.

SecondFi déclare qu'il y a environ deux semaines, l'équipe a contacté directement l'adresse du portefeuille de cet attaquant via un message on-chain, proposant une solution éthique : demander la restitution de 90 % des fonds (environ 3,618 millions d'ADA et les tokens associés) à une adresse de récupération désignée, tout en permettant à l'attaquant de conserver 10 % (environ 402 000 ADA) en guise de récompense, avec une date limite fixée au 11 juillet 2026 à 7h59. L'équipe indique que la date limite est désormais dépassée, mais qu'elle n'a pas encore reçu de réponse de la part de l'attaquant, tout en soulignant que cette proposition n'exclut pas la poursuite des investigations, la coordination avec des tiers ainsi que le recours à des actions juridiques et auprès des forces de l'ordre. Les futurs développements seront communiqués via les canaux officiels.