自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

SecondFi 因 260 万美元 ADA 安全漏洞宣布关闭

2026-07-22 20:56:49
收藏

Cardano钱包平台SecondFi宣布关闭运营

Cardano钱包平台SecondFi近日宣布,在发生安全漏洞导致约1610万枚ADA(价值约260万美元)被盗后,将逐步停止运营。该决定距离事件发生仅数周,公司已将全部精力转向帮助受影响的用户追回资产,而非继续开发钱包功能。

SecondFi表示,将同时关闭SecondFi和Yoroi Wallet两个平台。虽然漏洞已修复,但公司称此次事件的严重性使其别无选择,只能停止运营并优先处理资产恢复工作。

调查指向复杂的外部攻击

由EMURGO委托、区块链情报公司Groom Lake进行的独立取证调查得出结论:此次攻击由一名技术高超且资金充足的外部威胁行为者实施。调查人员还发现,在同一时期,另一名无关的攻击者针对了不同的一组钱包。

调查发现,漏洞源于SecondFi交易签名生成过程中一个微妙的加密缺陷。在特定条件下,该缺陷可让攻击者利用公开的区块链数据推导出私钥材料。公司强调,该漏洞影响的是钱包软件,而非Cardano区块链本身。

  • 约1610万枚ADA被盗
  • 374个钱包在攻击中受到影响
  • 漏洞利用发生在6月21日至23日之间
  • 该漏洞此后已针对新创建的钱包进行修复

SecondFi终止运营

尽管修复了漏洞,SecondFi表示,在如此重大的安全事件后重建用户信任极其困难。因此,公司决定永久关闭平台,并将剩余资源用于协助受影响的用户。

公司还提醒用户,在资产恢复过程中需警惕钓鱼攻击和虚假的客服账号。

资产恢复与迁移计划

SecondFi表示,当前的首要任务是帮助用户恢复并安全迁移资产。目前正在开发两项关键举措:

零知识恢复工具:一个基于零知识证明的恢复门户正在测试中,并将在计划于2026年8月发布前接受独立审计。

钱包导出功能:用户将能够安全导出钱包,并将资产迁移至其他兼容Cardano的钱包,预计该功能于8月初上线。

公司尚未公布针对受影响用户的赔偿计划,而是专注于技术恢复方案和迁移工具。

2026年加密平台接连关闭

SecondFi的关闭加入了2026年因重大安全事件而停运的加密平台名单。3月,Balancer Labs在遭遇1.28亿美元漏洞攻击后宣布进行精简重组;Summer.fi确认在发生604万美元金库漏洞后,将于7月停止运营。Ctrl Wallet也宣布在Cardano安全漏洞后,将于8月3日永久关闭。这些事件凸显出日益复杂的网络攻击正持续迫使加密项目进行重组或停止运营。

对Cardano生态系统的影响

此次关闭标志着Cardano生态系统中与钱包相关的重大安全事件之一。尽管Cardano的区块链基础设施未受影响,但该漏洞揭示了钱包软件中的缺陷如何使用户面临重大损失。

预计该事件将促使整个加密行业加强对钱包安全、加密实现以及第三方代码审计的审查。对于SecondFi而言,未来几个月将取决于其恢复工具的有效性——在退出市场的同时,帮助受漏洞影响的用户。

展开阅读全文
更多新闻