SecondFi 因 260 万美元 ADA 被盗关闭服务
SecondFi 因钱包漏洞被盗 260 万美元 ADA 后关闭,用户对资产恢复进展缓慢表示不满。
Cardano 钱包提供商 SecondFi 因重大安全漏洞宣布关闭。此次漏洞导致攻击者从 374 个用户钱包中盗取约 1610 万 ADA,价值约 240 万至 260 万美元。漏洞源于钱包交易签名软件的加密缺陷,攻击者可通过区块链公开数据推导出私钥。调查显示至少有两名攻击者,其中一人手法高级,疑似与 Lazarus Group 有关联,但尚无确切证据。 SecondFi 在进一步损失前成功保护了 1.29 亿 ADA。公司已修复漏洞,并表示新钱包及修补后的软件不受影响。然而,SecondFi 和 Yoroi 钱包服务将被终止。尽管承诺提供资产恢复工具和钱包导出功能,用户对恢复进展缓慢及缺乏透明度表示不满。 值得注意的是,Cardano 区块链本身及硬件钱包用户未受影响。