SecondFi设定两周期限，以便在…后返还资产_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

SecondFi设定两周期限，以便在…后返还资产

2026-06-28 03:18:06

SecondFi向受影响用户承诺了什么？

Cardano钱包SecondFi已为周二遭受攻击的用户确定了资产恢复路径，预计将在约两周后开始返还资产，具体时间取决于开发、测试和安全审查的进展。SecondFi开发公司Emurgo的首席执行官Phillip Pon表示，公司已完成取证调查，并为受影响用户制定了资产恢复方案。下一步将专注于构建恢复解决方案，随后进行为期一周的测试，然后才能启动返还流程。这一时间表让受影响用户首次明确了解到资金何时可能开始回流，但也表明公司正在将恢复工作视为一个受控的技术流程，而非简单的钱包迁移。这种区别至关重要，因为此次攻击与钱包生成软件有关，且在地址层面暴露了私钥。Pon敦促用户不要自行迁移资产或采取官方指导以外的任何操作。他表示，恢复流程是基于现有钱包状态设计的，用户的独立操作可能会使资金的安全返还变得复杂。

此次攻击规模有多大？

SecondFi于周二披露了此次安全漏洞，称约有1600万枚ADA受到影响，涉及374个地址。按事发时价格计算，这些资产价值约240万美元。该公司此前将攻击源头追溯至其Cardano网页版钱包生成软件中的一个地址层级问题。据SecondFi称，该漏洞暴露了用户的私钥，对受影响钱包构成了直接安全风险。公司还表示，已通过应急措施保护了约1.29亿枚ADA，并将这些资产转移至独立的第三方托管机构。这些资金预计将一直保留在该机构，直至验证和恢复流程全部完成。SecondFi尚未发布全面的事后分析报告，以解释漏洞成因、攻击路径及完整事件经过。在该报告发布前，用户和市场参与者难以判断此次事件是否由编码缺陷、实施失误、操作弱点或多种因素共同导致。

投资者的启示

恢复计划减少了受影响用户的即时不确定性，但缺失的事后分析报告仍然至关重要。没有完整的技术解释，投资者和用户无法判断该问题是仅局限于SecondFi的钱包生成流程，还是指向更广泛的操作弱点。

恢复流程为何敏感？

此次恢复工作非常敏感，因为事件涉及私钥泄露，而不仅仅是智能合约故障或协议层面的资产损失。一旦私钥被泄露，即便初始攻击已被发现，用户控制的钱包仍可能处于易受攻击的状态。这就是SecondFi警告用户不要自行操作的原因。如果用户移动资产、点击虚假的恢复链接或在官方恢复流程启动前更改钱包状态，可能会导致公司的取证记录与资金实际位置之间出现不匹配。对于钱包提供商而言，涉及密钥生成的事件尤其具有破坏性，因为整个信任模型都依赖于安全创建钱包和保持托管边界。用户依赖软件来安全生成私钥，并确保攻击者无法获取。这一层面的故障比临时界面错误或交易错误引发了更深层次的质疑。将1.29亿枚ADA紧急转移至托管方可能有助于限制进一步损失，但也给验证工作带来了更多关注。SecondFi需要确认受影响所有权的归属，防止重复或欺诈性的恢复请求，并在不造成新风险的前提下返还资产。

用户下一步应注意什么？

SecondFi警告，在恢复工作仍在进行期间，恶意行为者正冒充该钱包散布虚假信息。该公司表示，任何需要用户参与的恢复操作均尚未启动。SecondFi还强调，绝不会向用户索要私钥、助记词、钱包凭证或直接访问钱包的权限。任何要求用户提交钱包信息、迁移资产或通过非官方渠道采取紧急行动的消息，都应被视为欺诈。这一警告为事件增加了常见的第二阶段风险。在重大钱包攻击发生后，攻击者往往会再次通过钓鱼活动、虚假支持页面和伪造的恢复说明来针对受影响用户。即使在最初的攻击被控制后，这种风险仍可能持续存在。对于Cardano用户和钱包提供商而言，此次事件凸显了钱包生成安全性、独立审计以及清晰的恢复沟通的重要性。对于SecondFi来说，接下来的两周至关重要。一个成功的返还流程可以控制声誉损害，而任何延误、不明确的指令或额外因钓鱼造成的损失，都将持续给钱包的安全防护带来压力。该公司全面的事后分析报告将是用户、开发者和机构参与者评估此次事件的关键文件。在此之前，恢复计划提供了一条前进路径，但尚未完整解释攻击如何发生，以及类似风险将如何被防范。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文