SecondFi称1600万枚ADA被盗刷，波及374个Cardano钱包

在一起Cardano特定事件中，钱包软件暴露了私钥，促使相关方紧急将1.29亿枚ADA转移至独立托管方；外部研究人员称，总损失可能更高。

ADA

35d ago

事实核查

该说法的每个要素均得到一手信源确认。SecondFi 的官方 X 账号（@secondfiapp）表示，该平台目前处于安全维护模式，根本原因已被定位为其原生 Cardano 网页钱包生成软件，同时一家区块链安全公司正在进行独立技术审查。PANews 报道称，受影响规模估计约为与该网页钱包生成软件相关的 16 million ADA；Crypto Briefing 也证实了约 16M ADA（约 $2.4M）的数字，并指出对波及范围（178 个钱包）存在独立/外部分析，这与“外部估算显示潜在损失可能更大”的说法一致。

摘要

SecondFi表示，其用于生成原生 Cardano 网页钱包的软件发生安全事件，导致私钥暴露，并造成约1600万枚ADA从374个地址被盗刷。该公司称，此次漏洞属于影响特定钱包的地址层级问题，而非 Cardano 网络本身，并警告用户不要在其他钱包中恢复同一助记词，同时表示，随着审计、理赔审核和技术调查持续推进，紧急措施已保护约1.29亿枚ADA，并将其转移至独立第三方托管方。慢雾创始人余弦（Cos）援引的外部链上分析称，若两个疑似与攻击者相关的地址得到确认，总损失可能超过$20 million，这意味着事件最终规模仍有待评估。

术语与概念

私钥: 控制加密货币资金访问权限并授权交易的秘密凭证。
ADA: Cardano 的原生代币。
托管方: 代表他人保管资产的独立第三方。