5 de octubre de 2026
Contexto del Incidente
A mediados de junio de 2026, SecondFi (antes conocido como Yoroi Wallet, desarrollado por EMURGO, una de las entidades fundadoras de Cardano) sufrió una brecha de seguridad significativa. Los hackers fueron capaces de drenar 16.1 millones de ADA (aproximadamente $2.4 millones) de alrededor de 374 wallets afectadas. El vector de ataque explotó una falla muy sutil en cómo el software de la wallet derivaba las claves privadas a partir de los datos de las transacciones en la cadena de bloques.
Además del ADA robado, 129 millones de ADA adicionales fueron aseguradas por el sistema antes de que los atacantes pudieran alcanzarlas, lo que sugiere que muchas wallets tenían fondos adicionales que sobrevivieron al ataque inicial.
La Ventana de Reclamación
Tras el incidente, EMURGO anunció un plan de compensación y ruta de recuperación a mediados de julio de 2026 (aproximadamente un mes después del hack). Este plan incluyó una opción para que los usuarios afectados reclamaran o recuperaran sus fondos perdidos.
Este es el punto crítico de la situación actual: la ventana de tiempo para participar en este plan de compensación tuvo un límite. Quien no aprovechó esa oportunidad dentro del plazo establecido perdió la oportunidad oficial de recuperación a través de los canales de EMURGO. Como la plataforma SecondFi/Yoroi ahora está en proceso de "wind down" (desecho/cerrado de servicios), es muy probable que esa ventana haya expirado o esté por expirar pronto.
Lo que Aún Tenia en mi wallet
A diferencia de las ~374 wallets que fueron completamente drenadas en el hack de junio, aún conservaba 57 ADA y otra moneda en la wallet de SecondFi. Estos fondos no formaban parte del drenaje masivo y seguían bajo la custodia-control.
Tomé la decisión consciente de no iniciar el proceso de reclamación de inmediato, prefiriendo esperar y hacer el proceso con "calma". Lamentablemente, ese retraso significó que la ventana oficial de reclamación se cerrara antes de que pudiera participar.
La Orden de VIPER en Minswap
Un detalle importante que sobrevivió al incidente: la orden límite de trading de VIPER que tenía configurada en Minswap. A diferencia de los fondos en la wallet, las órdenes en los DEXs (intercambios descentralizados como Minswap) viven en la blockchain, no en la wallet. Por lo tanto:
- La orden no se perdió en el hackeo.
- Sigue activa en el contrato inteligente de Minswap.
- No depende de que SecondFi o Yoroi sigan operando.
- Puede ejecutarse en cualquier momento que el precio alcance el nivel especificado, independientemente de la migración de wallets.
Proceso de Migración a Ledger
La decisión actual de migrar los fondos a un Ledger (wallet de hardware) es una medida de seguridad recomendada por varias razones:
-
Control total: Al mover los 57 ADA + la otra moneda restantes a Ledger, el usuario recupera el control completo de sus claves privadas, alejándose del riesgo de que una plataforma centralizada (aunque sea SecondFi/Yoroi) gestione sus fondos.
-
Seguridad de hardware: Las claves privadas nunca abandonan el dispositivo Ledger, lo que protege contra hackers, phishing y cualquier futura vulnerabilidad de software.
-
Compatibilidad: Ledger es compatible con Eternl (wallet de software recomendada) y se conecta directamente con Minswap para operaciones de trading, manteniendo la orden de VIPER accesible.
-
Independencia: Una vez migrado a Ledger, el usuario no depende de SecondFi, Yoroi o cualquier otra plataforma para acceder a sus fondos. La frase seed de SecondFi se importó al Ledger, y todo el control reside en el dispositivo de hardware.
Reflexiones Finales
La experiencia destaca un principio fundamental en criptomonedas: "no tus claves, no tus fondos". El que escribe tuvo la oportunidad de reclamar parte de sus pérdidas a través del plan oficial de EMURGO dentro de una ventana temporal específica, y al decidir esperar, esa oportunidad se cerró. Ni modo. Un poco más de aprendizaje al costo de las ADAs que se esfumaron, afortunadamente el valor era cercano a los 100 USD.
Lo que queda ahora (57 ADA + la otra moneda + la orden VIPER en Minswap) representa fondos que aún se puede resguardar completamente bajo mi propio control. La migración a Ledger es el cierre adecuado de este capítulo: transforma unos fondos que estuvieron en una plataforma que se está apagando, a un bajo que el usuario posee y controla directamente.
Lección aprendida: En futuros incidentes o actualizaciones de plataformas, lo mejor es actuar dentro de las ventanas oficiales de compensación o migración puede marcar la diferencia entre recuperar pérdidas o ver cómo el tiempo se agota mientras la plataforma continúa su operación normal (o en este caso, su cierre).
That’s all for now my friends!
Have a great learning journey!
Don’t forget: Engage, comment interact and we all grow here! (and hight probably you got some rewards!)
–––––
–––––
Enter the WEB3 Universe-InLeo- and interact with Rafiki.
Enjoy the apps by
sagarkothari88
Hive account: sagarkothari88@sagarkothari88
It's just one big app - https://hivesuite.app
Learn about BTC in Spanish: Cursos-videos relacionados con BTC y Criptomonedas: https://criptomonedastv.com/tienda/
