Cardano 关联钱包 SecondFi 因严重软件漏洞卷入大规模资产失窃事件，一名在生态内持有多年资产的用户称，自己存放在该钱包 App 中的 99.8 万枚 ADA 已被盗走，且事发前并��泄露助记词，也没有批准任何交易。区块链安全机构 SlowMist 追踪后估计，此次事件的总损失可能已超过 2000 万美元。
9 年持仓一夜清空
X 平台用户 Jacsam（@j3j30104）于 24 日发文称，自己支持 Cardano 已有 9 年，被盗资产原本被当作退休金长期持有。按照他的说法，这笔资金一直存放在 SecondFi 手机钱包中，助记词只手写保存在纸上，并未外泄。资产却在本人不知情、也未签署交易的情况下被转空。
该用户表示，除生活开支外，自己将大部分资金都投入其中。失窃发生后，他公开质疑，自己长期对 Cardano 及相关官方实体的信任是否犯下了严重错误。
漏洞指向私钥与助记词可预测
SecondFi 官方在 23 日公告称，钱包生成软件存在严重缺陷，部分用户的 私钥或助记词可能被预测。这意味着攻击者即使没有从用户处获取敏感信息，也可能直接访问钱包并转走链上资产。
官方初步估计，约有 178 个钱包 受到影响，损失约 1600 万枚 ADA。但 SlowMist 在链上追踪后给出了更高数字：实际损失可能达到 1.29 亿枚 ADA，另有其他代币与 NFT 一并受损。
服务已暂停，补偿方案仍待明确
事件发酵后，SecondFi 已暂停服务并进入维护模式。官方称，已对受影响钱包余额进行快照，后续可能据此推进资金补偿或恢复。
Cardano 创始人 Charles Hoskinson 也作出回应，称此次问题出在钱包应用层，并非 Cardano 区块链底层协议被攻破。社群讨论则集中在另一点：对于将大额 ADA 长期存放在联网热钱包中的做法，不少安全从业者认为风险过高，尤其是在未配合硬件冷钱包等额外保护措施的情况下。与此同时，也有部分社群成员要求 EMURGO 对这次漏洞及用户损失承担责任。