SecondFI已为受6月200万美元攻击事件影响的用户开发资产追回工具，但在完成安全检查前推迟公开发布。该公司确认，此次事件源于其软件签名器中的确定性随机数派生漏洞，影响了374个Cardano钱包，并使攻击者能够在交易签名后，根据公开区块链数据通过数学方式重构私钥。2026年8月3日，SecondFi聘请zkSecurity对其证明工具代码库进行独立审计。该系统使用零知识证明（一种不会泄露底层秘密的加密证明），让用户能够证明其控制某个Cardano钱包凭证，而无需暴露种子短语、私钥或钱包派生路径。该工具设计为在网页浏览器中运行，允许用户在本地生成证明，而不是将敏感的钱包信息发送至远程服务器。zkSecurity发现上游代码中存在两个高严重性问题，SecondFI已修复这些问题，审计机构也对修复结果进行了审查和测试。审查还发现SecondFI代码库中存在两个低严重性问题，目前仍未关闭，但审计机构认为这些问题在实践中无法被利用。SecondFI计划在上线前对资产追回智能合约（自动执行的区块链代码）进行另一轮审计。公司预计将在未来几周内上线，具体取决于该审计和最终生产检查的结果。