Cardano项目SecondFi因漏洞面临2000万美元损失警告_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Cardano项目SecondFi因漏洞面临2000万美元损失警告

2026-06-24 16:09:07

SecondFi：安全事件源于原生Cardano网页钱包生成软件

Cardano生态钱包项目SecondFi表示，已将近期的一起安全事件追溯到其原生的Cardano网页钱包生成软件。

概要

SecondFi在周二暂停平台活动后，将此次漏洞追溯到其Cardano钱包生成软件。SlowMist创始人Cos表示，疑似黑客钱包显示潜在总损失可能超过2000万美元。这一事件给Cardano增添了压力，因为ADA本月再次跌至多年低点。该团队表示，已控制住问题，并在评估全面影响期间暂停了受影响的服务。

“我们已经隔离了近期安全事件的根本原因，”SecondFi在一份安全更新中表示。“问题仅限于我们原生的Cardano网页钱包生成软件。”

🚨 安全更新：已确认根本原因与影响范围

我们已经隔离了近期安全事件的根本原因。问题仅限于我们原生的Cardano网页钱包生成软件。团队已完成链上分析以确定影响范围……

—— SecondFi (@secondfiapp) 2026年6月23日

SecondFi表示，其链上审查初步规模约为1600万ADA。该团队还表示，正在与一家区块链安全公司合作进行独立技术审查。

SlowMist创始人认为Cardano损失风险更大

SlowMist创始人Cos（化名余弦）表示，损失可能远大于SecondFi的初步数字。他表示，这一估计取决于他追踪的两个Cardano地址是否被确认为黑客钱包。“该钱包的用户可能已损失超过2000万美元，”SlowMist创始人Cos在X上发文称。他表示，可能的损失可能涉及超过1.29亿ADA及其他代币。

“我对Cardano生态其实挺陌生的，昨晚围观了一晚，但如果以下都是黑客地址（从行为上应该是）：addr1q8g8cgwqw98q2mrzrwgcy3wectdxwem8a8zp9r2mn6wjy7q4x7gcpv39wwurj7n72akw4kd0dgmv72gz4j92fvhn29ss7vuz99……”

—— Cos(余弦)😶‍🌫️ (@evilcos) 2026年6月24日

Cos随后表示，交易模式表明攻击者可能在数小时内获取了一批助记词或私钥，然后转移资金。他说转账似乎从较大金额转向较小金额。

用户等待最终审查结果

SecondFi尚未发布最终技术报告或详细的赔偿计划。该项目表示，随着独立审查确认范围和原因，将继续分享最新进展。此案引发关注是因为问题涉及钱包生成，而不仅仅是智能合约或前端错误。如果密钥生成失败，通过受影响软件创建的钱包可能面临直接风险。

SecondFi是Yoroi的继任者，由EMURGO推出，是一款用于消费、交易、赚取和储蓄的自托管新金融应用。Cardano官方应用目录将SecondFi列为由EMURGO构建的自托管平台。

此前有报道称，Cardano本月已面临市场和生态压力。ADA在6月跌破0.20美元，同时多个Cardano项目和治理纷争引起了更广泛关注。截至发稿时，ADA交易价格约为0.15美元，过去24小时下跌近3%。

Cardano (ADA) 价格图表

安全担忧蔓延至Cardano之外

SecondFi事件加剧了更广泛的加密钱包和平台安全问题。在近期更新中，有消息报道了Trezor Safe 7（此前Ledger Donjon发现芯片漏洞，但Trezor表示用户资金安全）。此前，也有报道探讨了沈波重新启动的4200万美元钱包黑客案。SlowMist曾将该盗窃事件与助记词泄露联系起来，表明助记词暴露可能带来持久的恢复问题。

SecondFi用户现在只能关注官方项目渠道，并避免支持类骗局。安全泄露事件通常会引发假冒的恢复账号，这些账号会索要助记词、私钥或转账。最终的损失数字尚未确认。目前，SecondFi的公开估计接近1600万ADA，而SlowMist的Cos表示，疑似黑客活动可能使用户损失超过2000万美元。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文