SecondFi Cardano 錢包駭客事件最新消息出爐。SecondFi 是由 EMURGO 原始 Yoroi Wallet 發展而來的錢包平台,該平台確認在三次獨立攻擊事件中共有 374 個錢包遭到入侵,約 1,600 萬枚 ADA 被盜,確認損失約達 240 萬美元。
來源:官方公告
這起 Cardano 生態系統平台的安全漏洞發生在從 6 月 22 日起的 72 小時內,平台隨即進入維護模式,同時調查人員展開調查。
SecondFi 自行進行的鑑識審查確認,三次攻擊事件共造成 374 個錢包受到影響,損失近 1,600 萬枚 ADA。這一數字僅反映團隊能夠直接核實的已確認損失。
平台也迅速採取遏制措施。透過緊急救援行動,團隊在損失進一步擴大前成功保護了約 1.29 億枚 ADA,這批已回收的資產目前安全保存中,更廣泛的復原工作仍在持續進行。
以下幾個數字概述了目前的狀況:
受影響錢包:374 個
確認獨立攻擊事件:3 次
遭入侵 ADA 約 1,600 萬枚(約 240 萬美元)
透過救援行動已保護約 1.29 億枚 ADA
聲明中還提及與同一事件相關的四起獨立錢包清空事件,顯示此次攻擊範圍已超出單一孤立事件的規模。
SecondFi 已設立專屬且獨立保管的復原基金,專門用於向所有受影響的持有者提供賠償。該基金是團隊所稱透明索賠流程的基礎。
來源:EMURGO 官方
資金的退還不會即時發生。用戶在申請資產之前需要完成驗證步驟,團隊也坦承這部分流程所需時間將超出受影響者的預期,因為準確性在此比速度更為重要。
SecondFi 已完成對所有在此次漏洞事件中受影響的錢包地址的映射工作,團隊表示這為下一階段的復原工作奠定了更穩固的基礎。隨著索賠流程每個階段的推進,將持續發布定期更新。
SecondFi 在外部安全公司完成全面的代碼層級審查之前,不會重新開放運營。一家領先的安全公司及其他獨立合作夥伴目前正在對整個攻擊向量進行全面審查,完成後才會恢復正常訪問。
這起源於 Yoroi 的安全漏洞也附帶了一項嚴重警告。遭入侵的錢包在地址和私鑰層面均存在風險,因此僅將助記詞轉移到其他錢包應用程式並無法解決根本問題。受影響的用戶被直接告知,在 SecondFi 發布官方復原步驟之前,不得嘗試自行轉移資金或遷移錢包。
正式的事件報告也將提交給相關主管機關,團隊表示計劃追究所有可用的法律途徑,以追回被盜資金並追究相關責任方的法律責任。
免責聲明:本文僅供參考,不構成財務或投資建議。加密貨幣市場存在重大風險。在做出任何投資決策之前,請務必自行進行研究。

