SecondFi（前身为Yoroi）确认三次外部攻击利用其专有钱包生成软件的漏洞，从374个钱包中盗取了约1600万ADA（240万美元）。该漏洞在签署交易时在地址层面生效，因此迁移种子短语无法提供保护。SecondFi在攻击者触及之前拯救了1.29亿ADA，将资金路由至第三方托管机构，并聘请了外部会计事务所。受影响的用户必须直接向SecondFi提交索赔。区块链安全公司SlowMist估计，考虑到所有受损钱包和代币，总损失可能超过2000万美元，但需等待独立审计确认。Cardano创始人Charles Hoskinson承认此事件，指出金额与其他加密黑客攻击相比不大，但对受害者来说是重大打击。ADA目前交易价格约为0.15美元，为2020年以来最低水平。

关键事实

• 三次攻击利用SecondFi钱包生成软件漏洞。
• 从374个钱包盗走1600万ADA（240万美元），救回1.29亿。
• 漏洞位于地址层面，迁移种子短语无效。
• SlowMist估计总损失可能超2000万美元。
• 受影响用户必须直接向SecondFi提交索赔。

KeyAudit 数据视角