SecondFi完成取证调查,计划约两周后启动资产归还
SecondFi(原Cardano钱包开发方)表示,已为周二安全事件中受影响的用户制定出资产恢复方案,预计约两周内开始返还用户资产。该计划基于法证调查、安全审查及多项测试结果制定,以确保恢复流程能够安全适配事件中涉及的所有钱包状态。
在周六发布的更新中,SecondFi开发公司Emurgo首席执行官Phillip Pon表示,公司已完成法证调查,并"确定了针对受影响用户的资产恢复路径"。Pon补充道,接下来一周将用于构建恢复方案,随后进行为期一周的测试,之后才会启动资产返还工作。
关键要点
- SecondFi表示,在完成新方案构建与测试后,约两周内启动资产恢复。
- 此次事件根源被追溯至SecondFi的Cardano网页钱包生成软件中的地址层级漏洞,该漏洞导致用户私钥泄露。
- SecondFi通过应急措施将约1.29亿枚ADA转入独立第三方托管机构妥善保管,待验证与恢复流程完成后处理。
- 用户被提醒切勿迁移资金或遵循SecondFi官方指引以外的任何操作,以免增加安全返还的难度。
- SecondFi同时警告,有不法分子冒充该钱包诱导用户提供私钥、助记词及其他账户访问信息。
法证工作完成:方案构建与测试并行
SecondFi的恢复路线图聚焦于Pon所称已经完成的工作:法证调查,以及针对事件造成的钱包状态量身定制恢复路径。Pon指出,公司下一步将对恢复机制进行工程化实现,并立即转入专项测试阶段。
重要的是,Pon敦促用户在恢复流程准备期间,切勿自行转移资产或采取SecondFi官方指引以外的任何操作。他表示,恢复方案是围绕现存的钱包状态设计的,用户独立操作可能引入不确定因素,使得资金安全返还变得更加困难。
周二安全事件详情
SecondFi此前于周二披露了此次安全漏洞,报告称约1600万枚ADA受到影响(当时价值约240万美元),涉及374个地址。根据钱包方此前的报告,事件根源被追溯至SecondFi的Cardano网页钱包生成软件中的地址层级漏洞,该漏洞导致用户私钥泄露。
除受影响地址外,SecondFi称已通过应急措施安全保管了约1.29亿枚ADA。公司随后将这些资金转入独立第三方托管机构,在SecondFi完成验证和恢复工作前,资金将保持托管状态。
截至周六更新,SecondFi尚未发布完整的事后分析报告,详细描述漏洞的具体信息或攻击者实施攻击的精确方式。
SecondFi提醒警惕恢复相关的诈骗行为
在公布恢复时间表的同时,SecondFi警告称,恶意行为者正在其恢复工作期间散布虚假信息。该钱包强调,目前尚未启动任何需要用户参与的恢复操作。
SecondFi明确表示,绝不会以任何理由向用户索要私钥、助记词、钱包凭证,或要求直接访问用户钱包。它提醒用户,任何要求提交钱包信息、迁移资产,或在未经验证的渠道之外采取紧急行动的消息,均应视为诈骗。
对于需要帮助的用户,SecondFi建议在恢复流程仍处于构建与测试阶段时,通过其官方支持门户提交工单。
为何时间线与托管细节至关重要
对于受影响的用户而言,周六更新中最具实际意义的内容是流程顺序:SecondFi并未要求用户立即采取行动,而是将恢复工作定位在事件发生时已存在的钱包状态基础上。这一点之所以重要,是因为用户在恢复窗口期自行转移资金或更换钱包设置等临时操作,可能导致恢复方案预期的链上状态与实际状态不匹配。
引入第三方托管环节也表明,SecondFi将已找回的资金视为需经验证后方可释放。虽然这并不能消除用户私钥泄露带来的不确定性,但它提供了一个明确的资金保管节点,原则上可以降低资金在恢复流程确定前被转移的风险。
由于SecondFi尚未发布全面的事后分析报告,用户应关注其后续的测试节点和可能发布的技术细节披露。在此期间,实际操作的优先事项依然明确:只遵循经过验证的SecondFi官方指引,忽略任何要求提供钱包访问权限或所谓"恢复协助"的可疑信息。
ADA

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注