SecondFi公布了Cardano钱包安全事件的最新调查结果:共有374个钱包在3次独立攻击事件中受影响,确认被盗资产合计约1600万ADA,按文中口径约合240万美元。平台表示,这一数字仅统计目前能够直接核实的损失。
这起事件发生在6月22日开始的72小时窗口内。事发后,SecondFi将平台切换至维护模式,以便调查攻击路径并控制风险扩散。官方披露的信息还提到,与同一事件相关的4次不同的钱包资金流出,显示这并非单点异常。
已确认损失与紧急保全规模
在披露受损数据的同时,SecondFi称团队已通过紧急处置保全约1.29亿ADA,相关资产目前被安全保管,后续将纳入整体恢复流程。就现阶段公开数据看,事件核心数字包括:374个受影响钱包、3次确认攻击、约1600万ADA损失,以及约1.29亿ADA已被抢救性保全。
平台强调,现有损失统计基于法务和取证审查后可确认的结果,意味着后续调查若有新增结论,相关数字仍可能随披露进度更新。
赔付基金与索赔流程已启动
SecondFi表示,已经设立一个独立安全保护的恢复基金,专门用于支持所有受影响用户的赔付。该基金将作为后续索赔流程的基础,平台称将按透明方式推进赔付。
不过,赔付不会立即完成。团队明确表示,用户在提交索赔前需要经过核验,处理速度会受到准确性要求影响。SecondFi称,目前已经完成对所有受攻击钱包地址的映射,这将为下一阶段的资产恢复与身份核验提供基础。
恢复服务前将完成外部代码审查
SecondFi表示,在外部安全公司完成完整代码级审查前,平台不会恢复正常运行。官方称,一家领先的安全公司及其他独立合作方正在检查完整攻击向量,确认风险被清除后才会重新开放访问。
团队还提醒,受影响钱包的问题涉及地址和私钥层面,仅将助记词导入其他钱包应用,并不能解决底层风险。官方要求受影响用户在SecondFi发布正式恢复指引前,不要自行转移资金,也不要自行迁移钱包。
除技术处置外,SecondFi称正式事故报告将提交给相关主管机构,并计划通过可用的法律手段追索被盗资金、追究责任方。

