Cardano生态钱包SecondFi遭240万美元漏洞攻击后宣布停运，全力追回用户资产

Cardano钱包公司SecondFi宣布，在上个月发生的240万美元ADA被盗事件后，将不再恢复“正常运营”，而是仅专注于“将资产归还给受影响的用户”。

开发者Emurgo昨日声称，“SecondFi将不会恢复正常运营，即使审计完成也不会。” 并补充道，“未来，我们对SecondFi的参与仅限于一个专门的资产追回团队，其唯一任务是将资产归还给受影响的用户。” 截至目前，该公司尚未发布关于此次漏洞的审计报告。该漏洞导致1600万ADA（约240万美元）被恶意攻击者盗走，另有1.29亿ADA（约1850万美元）被一名神秘的白帽黑客取走。Emurgo也尚未启动针对受影响用户的追回计划，相关安排仍在进行中。

此前，SecondFi钱包因“nonce派生”问题暴露了用户的私钥。被利用的代码生成了确定性交易数据，可能为重建钱包私钥并窃取ADA提供线索。事件发生后，用户猜测白帽黑客可能与Emurgo无关。在Cardano创始人Charles Hoskinson参与的一次X Spaces讨论中，他根据Emurgo与Cardano治理机构Intersect的会议信息表示，Emurgo并不认识该白帽黑客，并补充道，“或者至少Emurgo声称与其无关。”

SecondFi在7月4日的最新声明中指出，通过应急响应（涉及白帽黑客）获得的资产“目前受到保护并可访问”。至于威胁行为者的资金，Emurgo已建立一个追回基金地址，目前持有价值280万美元的ADA。尚不清楚这些资金是来自追回的白帽黑客资金还是Emurgo自有资金。