SecondFi因ADA钱包漏洞导致240万美元资产丢失 宣布关闭服务

事件概述

Cardano生态钱包SecondFi宣布关闭，此前攻击者利用其交易签名软件中的漏洞，从374个钱包中盗取了1610万枚ADA，价值约240万美元。该钱包此前曾替代EMURGO旗下的Yoroi钱包，并表示尽管已修补漏洞，但不会恢复正常运营。

漏洞细节

SecondFi表示，漏洞允许攻击者从Cardano区块链上可见的交易数据中推导出私钥材料。Cardano网络本身并未被攻破，硬件钱包用户也未受影响。在漏洞被利用前，该服务曾安全保管了1.29亿枚ADA，但攻击者仍成功获取了部分资金。

EMURGO聘请的区块链情报公司Groom Lake发现，主要攻击者技术精湛且资金充足，部分迹象指向朝鲜的Lazarus Group，但尚未确认归属。同一时期还有另一攻击者针对另一组钱包进行攻击。

后续措施

SecondFi预计将在8月初发布钱包导出工具，并在8月底推出零知识恢复门户。EMURGO已资助了一个资产恢复钱包，但尚未确定资金分配的具体日期。

信息来源：CoinDesk