快速链接
数据快照
重点摘要
- •通过 SecondFi（前 Yoroi）可预测的私钥生成缺陷盗取约 1600 万 ADA；损失估计高达 2000 万美元——最终数字仍未确定。
- •白帽反击行动在独立托管方保住了约 1.29 亿 ADA，有效限制了最坏情况下的总损失。
- •这是钱包软件漏洞，而非 Cardano 协议被黑客攻击——但结合 2025 年 11 月的链分裂事件，生态系统基础设施风险感知已显著上升。
- •受影响用户切勿将助记词恢复到其他钱包；必须生成新钱包（最好是硬件钱包）——这增加了零售 ADA 持有者的操作难度和信任侵蚀。
- •ADA 在两周恢复期内面临情绪驱动的下行风险；圆满解决可能促成均值回归交易，而关于金库赔偿的治理争议将延长看跌压力。
Cardano 生态系统正在应对针对 SecondFi（前身为 Yoroi）的已确认钱包级别漏洞的后续影响，SecondFi 是该网络上使用最广泛的钱包之一。据 Cryptopolitan 报道并经安全公司 SlowMist 证实，攻击者利用了 SecondFi 密钥/地址生成逻辑中存在缺陷的随机数生成过程——这意味着私钥是可预测的，而不是真正随机的。这使得不良行为者能够推断并盗取多个钱包的私钥。
事件分析
Cardano 生态系统正在应对针对 SecondFi（前身为 Yoroi）的已确认钱包级别漏洞的后续影响，SecondFi 是该网络上使用最广泛的钱包之一。据 Cryptopolitan 报道并经安全公司 SlowMist 证实，攻击者利用了 SecondFi 密钥/地址生成逻辑中存在缺陷的随机数生成过程——这意味着私钥是可预测的，而不是真正随机的。这使得不良行为者能够推断并盗取多个钱包的私钥。大约 1600 万 ADA 从 374 个地址被盗，根据价格假设和未报告的案件，更广泛的损失估计高达 2000 万美元。
至关重要的是，这是一个钱包软件漏洞，而不是 Cardano 协议被黑客攻击。然而，在实践中，这种区别带来的安慰有限：SecondFi/Yoroi 历来是 ADA 持有者的默认钱包，因此声誉损害会波及到更广泛的生态系统。在一项值得注意的反击行动中，SecondFi 进行了一项白帽操作，在攻击者能够接触到之前，通过将资金从暴露的地址转移到独立托管方，主动保住了约 1.29 亿 ADA——这是一项有意义的遏制措施，限制了总损失情景。
该事件并非孤立存在。Cardano 在 2025 年 11 月经历了一次独立的链分裂事件，该事件由一个反序列化错误引起，中断了交易所和 DeFi 数小时。在几个月内发生两次不同的基础设施故障，加剧了对 Cardano 生态系统工具健壮性的担忧——即使每次事件都有不同的技术根本原因。SecondFi 正在瞄准大约两周的时间窗口来恢复正常运营并推进资金追回工作流程。一个关键的治理问题也迫在眉睫：Cardano 的金库（约 3.524 亿 ADA）是否可能被部分动用以赔偿受害者，这将设定一个重要的先例。
受影响的用户面临着异常复杂的恢复路径。正如 SecondFi 的官方沟通中所详述的，并且被 AMBCrypto 所报道的，将受损的助记词恢复到任何其他钱包应用程序都无法修复漏洞——底层的密钥生成缺陷意味着助记词本身已被暴露。用户必须通过 SecondFi 的支持工具识别受影响的地址，通过官方渠道协调恢复，并为未来使用生成全新的钱包（最好是硬件钱包）。
对交易者的意义
ADA 目前的价格为 0.1467 美元（根据实时市场数据，当日上涨 2.37%），反映出市场仍在消化此次漏洞事件的全部影响。情绪影响主要由 生态系统信任侵蚀 驱动，而非供应冲击——1600 万被盗 ADA 相对于流通供应量来说很少，但高调的钱包泄露事件和之前的链分裂事件相结合，提高了交易者对 Cardano 分配的操作风险溢价。短期内，如果出现额外的损失报告或两周的恢复时间表出现延迟，ADA/USD 和 ADA/BTC 交易对将面临阻力。需要监控的主要风险是 2000 万美元的最高损失估计是否会固定下来，这可能会引发第二波负面情绪。
该漏洞创造了一个值得关注的相对价值动态。担心 Cardano 基础设施叙事的交易者可能会转向 比特币 或 以太坊，因为它们被认为是更安全的 Layer-1 替代品。对于熟悉 DeFi 协议漏洞机制和坏账解决 的人来说，关键变量是未来两周的执行质量：平稳的托管恢复和可信的安全补丁将支持 ADA 的均值回归交易，而延迟或关于金库赔偿的治理争议将延长下行压力。在确定方向之前，请监控 ADA 永续合约的未平仓合约量和资金费率以获取确认信号。
更广泛的 加密货币自我托管和基础设施叙事 在此也发生了转变。随着用户被积极建议迁移到其他钱包，硬件钱包提供商和竞争性托管平台将受益。对于关注 国家支持的大规模加密货币安全事件 的交易者来说，此次事件强化了一个反复出现的主题：钱包层安全仍然是零售加密货币采用中最薄弱的环节。
在 CoinUnited.io 上交易 Cardano
常见问题
否——SecondFi 明确警告不要这样做。漏洞在于密钥生成过程本身，因此助记词已被泄露；将其恢复到其他地方并不能解决暴露问题。
继续探索
免责声明: 本快讯仅供教育目的，不构成投资建议。