SecondFi 在 1610 万美元的 Cardano 漏洞利用攻击后续签赏金，涉及 374 个钱包

SecondFi 续签了对实施 1610 万美元 Cardano 漏洞攻击者的悬赏报价，继续努力追回 6 月事件中被盗的 1610 万 ADA。该漏洞影响了 374 个钱包，根因是密钥生成漏洞。SecondFi 在遏制期间获得了 1.29 亿 ADA 的安全保护，但被盗资金仍是追回工作的重点。Groom Lake 的安全研究人员观察到与此前归因于朝鲜的 Lazarus Group 相似的技术行为，尽管尚未得到官方确认归因。SecondFi 确认不会恢复正常运营，重点将完全转向恢复与遏制。

密钥生成漏洞影响 374 个钱包

该漏洞涉及一种密钥生成漏洞，这是钱包或协议故障中最严重的类型之一。当私钥、种子或签名路径以弱或可预测的方式生成时，即使用户并未有意识地批准恶意交易，用户也可能会损失资金。SecondFi 的已验证笔记显示，该漏洞在 6 月事件中影响了 374 个钱包。该缺陷发生在钱包安全建立的基础之上，使得恢复工作比典型的智能合约漏洞修复更为复杂。失去资金的用户面临一种情况：常规的安全谨慎可能不足以阻止损失。

SecondFi 在遏制期间保护了 1.29 亿 ADA

在漏洞攻击后，SecondFi 在遏制工作期间保护了 1.29 亿 ADA。遏制数据代表了在攻击者窃取 1610 万 ADA 之外受到保护的资金。悬赏报价为攻击者归还资产提供了激励结构，但结果取决于资金可追溯性、交易所配合、执法参与程度以及攻击者风险评估。部分攻击者会协商归还，而另一些则无视报价或继续进行洗钱操作。追回工作仍在进行中，尚无确认的解决时间表。

未作官方归因下观察到类似 Lazarus 的行为

Groom Lake 的安全研究人员在分析该漏洞时观察到类似此前归因于朝鲜 Lazarus Group 的技术行为。归因仍未通过官方渠道确认。行为模式可以被复制、基础设施可以被复用、相似性也可以被识别出来，而无需证明攻击者身份。币圈已见过多起被归因于朝鲜相关组织的高调黑客事件，但仅基于行为模式而非官方认定进行归因，需要谨慎措辞。研究人员识别出技术相似之处，但归因仍未得到验证。

SecondFi 确认不会恢复正常运营

SecondFi 确认在该漏洞攻击后不会恢复正常运营。平台将重点转向恢复、索赔处理、沟通以及确保剩余受保护资金保持安全。部分被利用的协议在修复、审计、迁移或注资后会恢复运行，但 SecondFi 属于因技术、法律与声誉损害而逐步收尾的协议类别。该决定为用户提供了明确方向，尽管恢复工作仍在继续。对 Cardano 生态而言，此事件凸显去中心化金融安全不仅限于链上可靠性，还包括应用层面的密钥管理、钱包生成、托管假设以及运营控制。

常见问题

是什么导致 SecondFi 的 1610 万 ADA 被盗漏洞？
该漏洞源于密钥生成漏洞，影响了 6 月事件中的 374 个钱包。SecondFi 的已验证笔记确认：该漏洞涉及弱或可预测的私钥、种子或签名路径生成方式，使攻击者能够在不需要用户有意识批准恶意交易的情况下访问资金。

漏洞期间 SecondFi 保护了多少 ADA？
在 6 月漏洞事件之后的遏制工作中，SecondFi 保护了 1.29 亿 ADA。虽然被盗了 1610 万 ADA，但遏制阻止了更大规模的损失。平台已续签悬赏报价以激励攻击者归还被盗资金，但追回结果仍不确定。