Selon Phillip Pon, PDG d'EMURGO, samedi, l'entreprise a identifié une solution de récupération pour l'exploit du portefeuille SecondFi d'une valeur de 2,4 millions de dollars et vise à retourner les fonds sous deux semaines. EMURGO a achevé son enquête médico-légale et validé les soldes des portefeuilles, avec une semaine pour construire le mécanisme de récupération et une autre pour le tester avant le début des retours. Pon a conseillé aux utilisateurs concernés de ne pas déplacer leurs fonds ni d'entreprendre des démarches en dehors des directives officielles de SecondFi, soulignant que l'entreprise ne demandera jamais les clés privées ou les phrases de récupération.
L'exploit a touché 374 adresses entre le 21 et le 23 juin, les attaquants ayant drainé environ 16 millions d'ADA. Une analyse technique a attribué la brèche à une erreur de signature Ed25519 dans le logiciel du portefeuille, qui a exposé les clés privées des utilisateurs, et non à l'implémentation auditéed'EMURGO. EMURGO a notifié les forces de l'ordre et a engagé un cabinet comptable externe pour vérifier les avoirs.