• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

402万枚ADA关联SecondFi黑客攻击,被追踪至单一钱包!Cardano持有者最新应对步骤?

2026-06-27 08:11:42
收藏

Cardano 钱包服务商 SecondFi 启动自动攻击受影响用户退款流程

Cardano 钱包服务商 SecondFi(前身为 Yoroi Wallet)已开始为在 6 月 21 日至 6 月 23 日期间遭受自动攻击的用户办理退款。该公司表示,截至 6 月 26 日,已对账户余额进行最终快照,并将根据该数据进行赔付。这标志着针对此次安全事件受影响用户的大规模补偿工作正式启动。

安全漏洞来源

根据 SecondFi 的调查,攻击中所利用的漏洞源于其钱包创建软件的一个缺陷。具体而言,该软件签名组件中的确定性随机数衍生错误,使攻击者能够从公共区块链数据中重构出私钥。这一严重疏忽令用户资金面临巨大风险。

说明:“随机数”是在生成数字签名时使用的一次性数字。如果该值可被预测或生成不当,某些签名方案可能会无意中泄露私钥。

SecondFi 透露,此次钱包资产窃取行动由两个独立的行为者实施。根据 6 月 25 日的更新,第一个攻击者分两轮针对了 171 个钱包,而第二个攻击者采用不同的扫描方法,从另外 203 个钱包中盗取了资金。

SecondFi 表示,与此次攻击相关的 402 万枚 ADA 现已被整合到一个单一的聚合钱包中,并受到密切监控。

对受影响用户的警告

该公司敦促受影响用户不要将他们的恢复短语转移到其他 Cardano 钱包。他们强调,风险源于特定地址级别的私钥,而非所使用的钱包应用。因此,在不同钱包软件中重复使用相同的恢复短语并不能解决根本的安全问题。

SecondFi 在 6 月 26 日的最新指引中强调,任何从受攻击地址签名的交易都会泄露足够的数据,使攻击者能够重构私钥。该公司还建议用户不要领取质押奖励,因为攻击者可能会监控内存池中的新交易,并针对剩余余额发起攻击。

SecondFi 指出,受攻击地址的私钥仍然处于暴露状态,因此将资产转移到不同钱包并不能提供任何保护。

退款基金与当前状态

SecondFi 与其母公司 EMURGO 已共同锁定约 1.29 亿枚 ADA 作为应急措施。EMURGO 是 Cardano 生态系统中重要的基础设施和业务发展集团,表示这些资产将在恢复工作完成前保持冻结状态。

此外,SecondFi 宣布正在设立专项补偿基金,旨在对受影响用户进行赔付。该公司明确表示,在系统经过独立网络安全公司的全面审计并重新获得授权之前,正常运营不会恢复。目前,SecondFi 仍处于维护模式,但受影响用户可通过官方渠道申请支持。

截至本文撰写时,ADA 的交易价格约为 0.148 美元,过去 24 小时内涨幅超过 3%。在攻击发生后,该资产价格一度徘徊在 0.15 美元左右,而消息公布后的单日跌幅曾接近 2.9%。与 2026 年初 0.42 美元的价格相比,ADA 自年初以来已下跌超过 54%。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%