SecondFi黑客事件后续:Cardano用户资产恢复时间表确定
关键进展:EMURGO完成取证调查,恢复流程即将启动
对于数百名在近期SecondFi黑客事件中遭受损失的Cardano用户而言,首个明确的资产恢复时间表终于浮出水面。Cardano核心创始机构之一、同时也是SecondFi背后公司的EMURGO宣布,已完成法证调查,并确定了受影响用户的解决方案。
EMURGO首席执行官Phillip Pon在一份声明中表示,预计恢复过程大约需要两周时间。第一周将专门用于构建帮助用户恢复资产的工具,第二周则重点进行严格的测试和安全审查,以确保在用户资产返还前万无一失。
SecondFi黑客事件始末
与常见的针对智能合约或跨链桥的攻击不同,本次SecondFi黑客事件直击钱包生成流程的核心。
在仅仅两天内(6月21日至22日),SecondFi黑客事件从374个钱包中盗取了约1600万枚ADA,给用户造成了严重问题。
虽然EMURGO目前估计确认损失约为240万美元,但多位安全专家认为,若考虑其他受影响资产(如代币、NFT以及其他被入侵的钱包),总风险敞口可能高达2000万美元。
调查人员追溯入侵源头后发现,问题出在SecondFi自有专有软件的缺陷上。该漏洞允许黑客在用户完成交易签名后,从公开可用的区块链数据中重建私钥。黑客事件详情如下:
在攻击期间,共检测到4次钱包资产被清空的事件:
其中3次是外部黑客攻击的结果。
第4次是平台自身为保护用户资金、防止更多盗窃而执行的紧急操作。
为了帮助用户避免更大损失,第4次操作将1.29亿枚ADA转移至第三方托管公司进行安全保管。
此事件的规模迅速在Cardano社区中传播开来。原因很简单:SecondFi是由Cardano最受欢迎的钱包之一Yoroi演变而来,而其全面转型为金融平台仅发生在黑客事件发生前几周。

SecondFi黑客事件资产恢复
EMURGO的恢复计划已准备就绪
该公司表示,多个重要步骤已经完成:
钱包余额已完成核查验证,余额快照现已锁定,受影响的资产也已明确识别。该快照将作为最终赔偿和资产恢复的基础。
据EMURGO称,恢复方案的设计充分考虑了用户钱包的现有状态。因此,用户被要求不要转移资金或将恢复短语导入其他钱包。他们同时被告知,尝试这样做可能会妨碍恢复进程,并可能导致情况复杂化。
值得注意的是,两周的时间表目前更多是一个预估,而非实际截止日期。EMURGO表示,恢复工具准备就绪所需的时间将取决于正在进行的安全检查的结果。
Charles Hoskinson:Cardano本身未被攻破
随着社区开始感到担忧,Cardano创始人Charles Hoskinson一直在安抚公众,强调Cardano区块链本身从未受到损害。
Hoskinson表示,问题仅限于构建在Cardano之上的独立应用程序,而非Cardano协议本身、节点基础设施或加密架构。
Hoskinson指出,他一直在试验一种恢复型智能合约模型,该模型利用与钱包恢复短语相关的零知识证明来验证所有权,并从恢复池中分配资金。
在一次直播中,他承认了黑客事件对受害者造成的巨大情感冲击,并指出无论黑客规模大小,损失资金带来的痛苦都是真实存在的。
SecondFi黑客事件资产恢复
新型诈骗威胁出现
SecondFi黑客事件的余波引发了另一个问题:冒充诈骗。
EMURGO警告称,社交媒体和消息平台上已出现虚假支持账号,专门针对寻求帮助的用户。
该公司明确表示,绝不会主动联系用户索取私钥、助记词、钱包详情或要求交出钱包访问权限。截至目前,任何需要用户转账资金的恢复行动均未启动。
受影响用户被引导至官方支持门户提交索赔申请并等待进一步指示。
结论
SecondFi黑客事件暴露了钱包生成软件中的弱点,而非Cardano区块链本身的问题,但这并未减轻事件造成的痛苦。
随着1600万枚ADA被确认盗取、1.29亿枚ADA通过紧急措施得以保全,以及损失总额估计在240万至2000万美元之间,这对EMURGO和整个Cardano生态系统而言是一次真正的考验。
在未来两周内,投资者将密切关注恢复计划能否重建信心并挽回资金损失。
术语表
ADA:Cardano区块链的原生加密货币。
私钥:一种加密凭证,允许你控制自己的区块链资产。
钱包生成软件:用于创建钱包并生成相应私钥的代码。
零知识证明:一种加密方法,可在不透露敏感信息的情况下验证所有权。
自主托管钱包:用户自行控制私钥、不依赖外部第三方的钱包。
关于SecondFi黑客事件的常见问题
SecondFi黑客事件的起因是什么?
SecondFi使用的钱包生成软件存在缺陷,使黑客能够重建私钥并入侵受影响的钱包。
此次攻击中被盗的资产有多少?
SecondFi确认损失约1600万枚ADA,当时价值约240万美元。一些安全研究人员认为总风险敞口可能更高,高达2000万美元。
有多少钱包受到影响?
SecondFi表示攻击中有374个钱包被入侵。
Cardano本身是否受到损害?
没有,Cardano创始人Charles Hoskinson明确表示区块链协议和基础设施是安全的。
用户何时能拿回资金?
EMURGO预估,恢复工作可能会在几周内启动,具体取决于测试和安全检查的结果。
ADA

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注