SecondFi将关闭Cardano钱包并推出三阶段ADA追回计划
要点速览
- •SecondFi将在6月安全漏洞事件后关闭其Cardano钱包,而不是恢复正常运营。
- •2026年6月的漏洞利用事件影响了374个钱包,并导致16.1 million ADA被盗,价值约$2.5 million。
- •SecondFi表示,其在更多资金被盗之前,通过将未受影响资产转入托管存储,保护了129 million ADA。
- •Input Output Group和Cardano Foundation正在支持一套零知识证明赔偿系统,用于在不暴露私钥或助记词的情况下验证钱包所有权。
- •SecondFi警告用户在迁移前不要删除应用程序或钱包,并建议他们通过官方网站验证追回链接。

SecondFi将在6月安全漏洞事件后永久关闭其Cardano钱包,并将剩余资源转向资产追回以及对受影响用户的赔偿。
该团队已公布一项三阶段ADA追回和迁移流程,旨在帮助用户安全提取剩余资产,而不是恢复钱包的正常运营。开发人员表示,他们已保护129 million ADA、开通索赔门户,并正在准备经过审计的迁移工具,以保护未在攻击中被盗的用户资金。
据SecondFi称,此次追回工作得到了Input Output Group和Cardano Foundation的支持。这些机构正在开发一套零知识证明赔偿系统,使用户能够在不泄露助记词或私钥的情况下验证受损钱包的所有权。这一方式是追回流程的核心,因为助记词和私钥控制钱包访问权限,在退款申请过程中暴露它们将带来新的安全风险。
该计划源于2026年6月的一次漏洞利用事件,当时374个SecondFi钱包受到影响。攻击者利用该钱包Android版本中的一个漏洞,盗取了16.1 million ADA,价值约$2.5 million。开发人员将该事件与Lazarus Group联系起来,并表示该漏洞使攻击者能够推导出用户的私钥。
SecondFi表示,其通过将未受影响资产转入托管存储,避免了进一步损失。此举在更多资金被盗之前又保护了129 million ADA。
追回计划包括索赔、迁移和退款
SecondFi已通过其应用程序的更新版本启动该流程的第一阶段。此次更新包含一个简化的索赔系统,受影响用户必须先更新钱包,才能通过内置门户提交追回请求。
第二阶段计划于8月中旬进行,届时SecondFi将发布一款自动迁移工具。该工具将解除ADA质押,并把代币、通证和NFT转移到每位用户选择的另一个Cardano钱包。对于持有已质押ADA或Cardano生态资产的用户,该迁移工具旨在整合提现流程,而不是要求用户针对每类资产分别手动操作。
开发人员还警告用户,在完成迁移流程之前不要卸载应用程序或删除现有钱包。SecondFi表示,过早移除应用程序或钱包可能会使追回过程更加困难。
最后阶段预计在9月初推出零知识证明退款门户。SecondFi表示,该平台将在整个8月接受独立密码学审计,之后才会向用户开放。
该团队还就与关闭和追回流程相关的网络钓鱼风险发出警告。SecondFi表示,其不会通过私信联系用户,并建议用户仅从经过验证的Chrome Web Store页面下载浏览器扩展。该公司还敦促用户在采取任何行动之前,通过SecondFi官方网站确认每一个追回链接。