Menurut Foresight News, SecondFi mengungkapkan detail serangan kedua dalam pembaruan insiden keamanan terbaru. Seorang penyerang pihak ketiga, yang tidak terkait dengan peretas awal, mengeksploitasi kerentanan yang sama sekitar dua minggu lalu, mencuri sekitar 4 juta ADA dan beberapa token asli Cardano dari dompet pengguna yang terdampak. SecondFi mengatakan tim mereka menghubungi alamat dompet penyerang tersebut di on-chain dan mengusulkan solusi white-hat: mengembalikan 90% aset yang dicuri (sekitar 3,618 juta ADA dan token terkait) ke alamat pemulihan yang telah ditetapkan serta menyimpan 10% (sekitar 402.000 ADA) sebagai hadiah, dengan batas waktu pada 11 Juli 2026 pukul 7:59 AM.
Tim menyatakan batas waktu telah lewat tanpa respons dari penyerang. SecondFi menekankan bahwa mereka belum melepaskan hak untuk melanjutkan penyelidikan, berkoordinasi dengan pihak ketiga, atau menempuh upaya hukum serta penegakan hukum, dengan pembaruan selanjutnya yang akan dibagikan melalui saluran resmi.