SecondFi 因 260 万美元 ADA 被盗将逐步关闭钱包服务
相关推荐
SecondFi：此前安全事件疑与朝鲜 Lazarus Group 有关，8 月将推出资产恢复工具
Foresight News 消息，Cardano 钱包服务商 SecondFi 发布安全事件调查更新。调查由 EMURGO 委托独立区块链取证机构 Groom Lake 进行。调查结果显示，此次事件存在两名独立攻击者：主要攻击者使用进阶攻击手法，部分指标与朝鲜 Lazarus Group 的已知活动存在重叠，正在进一步评估；第二名攻击者的活动迹象独立于主要攻击，涉及不同的钱包地址。 此次事件的根本原因为钱包软件在生成逐笔交易签名时存在密码学缺陷。该缺陷理论上允许攻击者从公开链上数据中推导出受影响钱包的私钥材料。上述存在缺陷的相关代码此前曾被未经授权发布至公开 GitHub 仓库，SecondFi 表示正持续评估相关情况并已配合主管机构调查。 目前该漏洞已修复，使用修复版本创建的新钱包不受影响。SecondFi 宣布将关闭 SecondFi 及 Yoroi 钱包。资产恢复方面，SecondFi 正在开发一款基于零知识证明的资产恢复工具，预计于 2026 年 8 月发布，并将在此之前推出钱包导出功能，供用户将资产迁移至其他钱包。 Foresight News 此前消息，慢雾预计 SecondFi 安全事件损失超 2000 万美元；SecondFi 随后披露，此次事件共发生 4 次资金被转出，其中 3 次由外部攻击者实施，导致约 1600 万枚 ADA 从 374 个地址被转出，SecondFi 已将约 1.29 亿枚 ADA 转至独立第三方托管机构保管。
EMURGO 宣布遭黑客攻击的 Cardano 钱包 SecondFi 将永久停止运营
ChainCatcher 消息，Cardano 创始实体 EMURGO 周一表示，遭受黑客攻击的钱包服务 SecondFi 即使在安全审计完成后也不会恢复正常运营，要求所有用户通过官方恢复流程迁移资产。SecondFi 为 Yoroi 钱包的品牌重塑版本，被 EMURGO 称为 Cardano 最大的钱包提供商。 据 EMURGO 6 月 25 日事件报告，该服务于 6 月 22 日遭受四次独立的钱包盗取事件，374 个地址被入侵，约 1600 万枚 ADA（当时价值约 240 万美元）被盗，团队另通过紧急措施保全约 1.29 亿枚 ADA。 EMURGO 表示被入侵的钱包在地址与私钥层面应视为永久暴露，将受损助记词恢复至其他钱包无法消除风险。EMURGO 计划本周推出隔离式钱包状态检查工具，随后提供安全导出工具与东京线下迁移工作坊，并正在构建链上恢复系统的专项修复基金，待外部审计完成后向受影响用户返还资产。
SecondFi安全事件更新：攻击者疑似朝鲜黑客，漏洞已修复且正开发资产追回工具
PANews 7月23日消息，SecondFi发布 安全事件 调查更新：6月21日至23日，374个钱包约1,610万枚ADA（约260万美元）被盗。调查发现两拨独立攻击者：主要攻击者疑似朝鲜黑客组织Lazarus Group，手法复杂且资金充足；另有第二方攻击者在同一时间段针对不同钱包进行独立攻击，两者无重叠。根本原因在于钱包软件生成签名时的密码学漏洞，该漏洞也出现在未经授权发布到GitHub的代码副本中。 漏洞已修复，但鉴于事件严重性，SecondFi已决定关停SecondFi和Yoroi钱包。
SecondFi：374个地址损失约1600万ADA，受影响用户可提交赔付申请
PANews 6月24日消息，Cardano 钱包服务商 SecondFi 称，已查明近期安全事件根因并为未受影响钱包部署补丁，即将恢复正常运营。SecondFi 披露，此次事件共发生4次资金被转出事件，其中3次由外部攻击者实施，导致约1600万 ADA 从374个地址被转出。为减少持续攻击期间的进一步损失，SecondFi 启动紧急转移，将约1.29亿 ADA 转至独立第三方托管机构代为保管，并聘请外部会计师事务所进行专项审计，以便后续核对并向受影响地址返还资产。
SecondFi：安全事件影响约1600万枚ADA，问题源于网页钱包生成软件
PANews 6月24日消息，Cardano生态项目SecondFi发布 安全事件 更新，称已锁定根本原因，问题仅限于其原生Cardano网页钱包生成软件。初步估计总影响约1600万枚ADA（目前约合242万美元），团队已完成链上分析并正与区块链安全公司进行独立技术审查以验证结果。平台仍处安全维护模式，已对余额进行完整快照。受影响的用户，团队已采取非常措施保护剩余资产，并将努力补偿。
黑客组织Lazarus Group正大额转移BTC，2小时前将262.2枚BTC转移至新地址
BlockBeats 消息，8 月 13 日，据链上分析师 Ai 姨（@ai_9684xtpa）监测，黑客组织 Lazarus Group 正在大额转移 BTC：2 小时前将 262.2 枚 BTC 转移至新地址，价值 1664 万美元，或打算进行清洗；目前该组织在链上仍持有超 7306 万美元的资产，以 BTC / USDT/ ETH 为主。