SecondFi在最近一次漏洞攻击中损失了240万美元后，宣布关闭

Cardano生态钱包SecondFi出现安全漏洞，官方无奈宣布停止运营，不少用户资产受到损失。团队现在所有精力都放在追踪资产上，打算用技术方案帮助受损用户拿回资金。为专心处理事故，项目创始相关主体也放下了Cardano生态治理工作。下面小编简单梳理了Cardano钱包SecondFi被攻击后的结果以及核心看点。

Cardano钱包SecondFi在遭遇重大攻击数周后被关闭，导致损失1610万ADA，约合240万美元。

尽管SecondFi仍在努力赔偿受攻击影响的用户（约374个钱包），但该公司还是在周三宣布了这一决定。

SecondFi发生了什么？

“6月21日至23日期间，SecondFi遭遇了一起安全事件dent导致374个钱包中的约1610万ADA（约合260万美元）被盗。我们希望提供……”

—SecondFi(@secondfi app)2026年7月22日

格鲁姆湖旗帜与朝鲜黑客有关

开发商EMURGOtrac了外部安全公司GroomLake来调查这起dent。GroomLake发现，这起事件涉及两名不同的攻击者，其中第一名攻击者“资金雄厚，其行为迹象与专业的、与国家有关联的威胁行为者的活动相符”。

SecondFi写道：“我们正在评估某些指标，看它们是否与已知的与朝鲜民主主义人民共和国有关的Lazarus Group的威胁活动存在潜在重叠。”

此次漏洞利用的根本原因是钱包软件生成每笔交易签名的方式。该漏洞使得攻击者能够从公链上可见的信息中推导出私钥材料。

该漏洞已被修复。然而，鉴于此次事件的严重性，SecondFi和Yoroi钱包将停止服务，团队写道。

SecondFi表示，复苏工作仍在继续

并非所有用户资金都落入了攻击者手中。SecondFi在ADA被盗之前成功保护了约1.29亿枚ADA，这些资金目前已被保管，等待追回。

据开始处理受影响用户的退款Cryptopolitan报道，SecondFi于6月26日进行了最终余额快照，。

该团队透露，他们目前正在测试一个零知识证明（ZK）门户网站，该网站将允许用户安全地找回他们的资产，同时最大限度地减少所需的信息。该计划还包括钱包导出功能，预计这两项功能都将于2026年8月初发布。

SecondFi表示：“我们正在聘请专业的第三方审计机构对其进行审查，预计在2026年8月发布。”

在SecondFi关闭决定做出之前，EMURGO（也是Cardano区块链的创始组织之一）辞去了其在Cardano五角大楼治理小组中的角色，并表示SecondFi的恢复过程是“当务之急”。

“今天，我们正式通知各机构，我们将卸任五元委员会成员的职务。我们衷心感谢各位成员在我们与Cardano他们共事期间

我们目前的首要任务是……”

—EMURGO(@emurgo_io)2026年7月8日