SecondFi将关闭，260万美元ADA失窃波及374个钱包

SecondFi 在 6 月 21 日至 6 月 23 日期间遭攻击者利用交易签名生成中的加密缺陷，导致 374 个钱包中的 16.1 million ADA 被盗，价值约 $2.6 million，目前正逐步关闭业务。公司表示，该漏洞已被修补，使用更新后软件创建的新钱包预计不存在风险，但鉴于此次安全事件性质严重，仍将关闭 SecondFi 平台及相关的 Yoroi 钱包。进行独立取证调查的区块链情报提供商 Groom Lake 表示，主要的未经授权转账由一名手法成熟的外部行为者实施，部分迹象可能与朝鲜相关的拉撒路集团活动一致，但未作出最终归因。调查人员还发现，同期另有第二方入侵了另一组钱包。SecondFi 表示，该漏洞在特定条件下可使攻击者从公开可见的区块链数据中推导出秘密密钥材料；相关代码在公开 GitHub 仓库中发布的一份未经授权副本中也存在同样弱点。钱包导出工具预计将于 2026 年 8 月上旬推出，基于零知识证明的恢复工具计划在通过第三方审计后于 8 月稍晚发布；公司同时表示，正与有关部门合作。