SecondFi表示，针对6月漏洞事件的赔付方案已进入搭建阶段，计划向受影响用户返还1600万枚 ADA，按文中估算价值约240万美元，覆盖374个地址。平台同时提醒，已有用户收到附带链接的恶意邮件，声称可协助追回资产，这类“退款”信息并非官方流程。
漏洞发生在钱包生成与签名环节
这次事件发生在6月21日至6月23日之间。SecondFi称，问题出在其自有钱包生成软件，而不是 Cardano 区块链本身，链上网络在整个期间保持正常运行。漏洞核心位于签名器生成交易 nonce 的方式：一旦受影响地址签署交易，攻击者就能仅凭公开链上数据重建私钥，无需直接拿到助记词。
这也意味着，单纯把资金转去“新钱包”并不能消除已暴露风险。风险存在于地址层面，而不是某个前端应用界面。
赔付分两周推进，首个工具预计下周初上线
EMURGO表示，取证工作已经完成，团队已为所有受影响账户建立最终余额快照，后续申领流程将以该快照为基础。当前工程团队正并行测试多条技术路径，准备在动用任何用户资金前先选出最安全的方案。
按披露安排，第一周用于搭建恢复系统，第二周进行测试与安全检查。团队称，下周初将先上线钱包检查��具；此后还会发布单独流程，让用户把剩余资产安全转出。两项操作目前都尚未开始。
官方称当前无需任何操作，唯一工单入口已明确
SecondFi反复强调，现阶段用户不需要参与任何恢复操作，受影响钱包应保持不动，直到官方通过正式渠道发布指引。平台称，自己不会要求用户提供私钥、助记词、钱包登录信息，也不会要求转账。凡是索要这些内容的，均应视为诈骗。
团队还提醒，暂时不要向现有 SecondFi 钱包充币，因为已有仿冒账号复制官方话术传播虚假信息。与此次事件相关的支持请求，唯一认可的工单入口是support.secondfi.io。
赔付执行结果将影响EMURGO品牌信任
报道提到，EMURGO曾以 Yoroi 建立品牌知名度，SecondFi后续赔付如何落地，会直接影响市场对该品牌的信任。官方给出的两周目标时间并不宽松，但目前披露的信息显示，团队把测试和安全检查放在速度之前。下一个关键节点，是下周初钱包检查工具是否如期发布。