- SecondFi 在近期遭受漏洞攻击后宣布关闭，损失金额达 240 万美元。
- 一家安全公司在该事件中发现了与朝鲜 Lazarus 组织相关的链接。
- 团队预计将于 8 月初开始用户资产追回流程。
Cardano钱包SecondFi即将关闭，此前该服务遭受重大漏洞攻击，导致1610万ADA（约240万美元）丢失。
尽管仍在努力向受攻击影响的约374个钱包用户退款，SecondFi 于周三宣布了这一决定。
关于近期涉及SecondFi的安全事件的更新
—— SecondFi (@secondfiapp) 22月2026日
SecondFi发生了什么
6月21日至23日期间，SecondFi发生了一起安全事件，导致约1610万ADA（约260万美元）从374个钱包中被盗。我们想提供……
Groom Lake标志指向朝鲜黑客
开发商EMURGO聘请了外部安全公司Groom Lake调查该事件。Groom Lake发现该事件涉及两名独立的攻击者，其中第一名攻击者“资金雄厚，其活动指标与专业、国家支持的黑客组织活动一致”。
SecondFi写道：“某些指标正在被评估，以查看是否与已知的朝鲜关联威胁活动（如Lazarus Group）存在潜在重叠。”
漏洞的根本原因被追溯到钱包软件生成每笔交易签名的方式。该缺陷允许攻击者从公共链上可见的信息中推导出私钥材料。
该缺陷已修补。然而，SecondFi和Yoroi钱包将停止运营，“鉴于此次事件的严重性”，团队写道。
SecondFi表示恢复工作仍在继续
并非所有用户资金都到达了攻击者手中。SecondFi在资金被触碰前成功锁定了约1.29亿ADA，这些资金目前被用于恢复。
Cryptopolitan报道，SecondFi于6月26日进行了最终余额快照，以开始处理受影响用户的退款。
团队透露，他们正在测试一个零知识（ZK）证明门户，允许用户安全地恢复资产，同时限制所需的信息。该计划包括钱包导出功能，预计将于2026年8月初发布。
SecondFi表示：“我们正在聘请专业第三方审计员在2026年8月预期发布之前对其进行审查。”
在做出SecondFi关闭决定之前，作为Cardano区块链创始组织之一的EMURGO退出了Cardano Pentad治理小组的角色，表示SecondFi恢复过程是“当务之急”。
今天，我们正式通知各方，我们将退出作为Pentad成员的职责。我们要感谢成员们在我们与他们共事期间对Cardano的共同承诺。
—— EMURGO (@emurgo_io) 8月2026日
我们的当务之急是 @secondfiapp 恢复……
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
从 SecondFi 被盗了多少资金？有多少个钱包受到影响？
据 SecondFi 称，攻击者从 374 个钱包中盗取了约 1610 万枚 ADA（当时价值约 240 万美元），尽管 SlowMist 最初估计损失可能高达 2000 万美元。
为什么 SecondFi 建议用户不要在其他钱包中恢复他们的助记词？
因为漏洞存在于地址层面而非应用层面，将受污染的恢复短语导入其他钱包会使密钥持续暴露，且从受影响地址签署任何新交易都可能导致攻击者再次转移资金。
谁被认为是 SecondFi 攻击的幕后黑手？
EMURGO 聘请的调查公司 Groom Lake 表示，主要攻击者技术高超且资金雄厚，一些迹象指向朝鲜的 Lazarus 组织，但尚未确认具体归属。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
