SecondFi因240万美元 ADA 钱包被盗将关闭

　　Summary

• Cardano 钱包 SecondFi 正在关闭，此前一次软件漏洞使攻击者能够从 374 个钱包中窃取 1610 万 ADA（240 万美元）。
• 此次安全漏洞源于交易签名软件的一个漏洞，该漏洞使得通过区块链交易数据推导私钥成为可能。
• SecondFi 将于八月初发布钱包导出工具，并于当月晚些时候推出恢复门户，尽管尚未确定已恢复资金的分发日期。

　　Cardano 钱包 SecondFi 正在关闭，此前攻击者利用其交易签名软件中的漏洞，盗取了 374 个钱包共计 1610 万 ADA，价值约 240 万美元。

　　该服务取代了EMURGO的Yoroi钱包，尽管已修补了漏洞，但表示将不会恢复正常运营。并且当时确保 1.29 亿 ADA 在攻击者获取资金之前。

　　该漏洞使攻击者能够从 Cardano 区块链上可见的交易数据中推导出私钥信息，SecondFi 表示。Cardano 网络本身未受到影响，硬件钱包用户也未受波及。

　　区块链情报公司Groom Lake受EMURGO委托调查后发现，主要攻击者技术成熟且资金充足。该公司表示，部分迹象指向朝鲜的Lazarus集团，但尚未确认归因。

　　在同一时期，另一名攻击者针对了另一组钱包。

　　SecondFi 预计将在八月初发布钱包导出工具，并于当月晚些时候推出零知识恢复门户。EMURGO 已资助了一款资产恢复钱包，但尚未给出具体的发行日期。