快速連結
數據快照
重點摘要
- •通過SecondFi（前身為Yoroi）可預測的私鑰生成缺陷，約有1600萬ADA被盜；損失估計高達2000萬美元——最終數字仍待確定。
- •白帽反制行動在獨立託管機構中保護了約1.29億ADA，有效限制了最壞情況下的總損失。
- •這是錢包軟件漏洞，而非Cardano協議被駭——但結合2025年11月的鏈分裂事件，生態系統基礎設施風險認知已顯著上升。
- •受影響用戶切勿將助記詞恢復到其他錢包；必須生成新錢包（最好是硬件錢包）——這增加了零售ADA持有者的操作難度與信任侵蝕。
- •ADA在兩週恢復期內面臨情緒驅動的下行風險；順利解決可能促成均值回歸交易，而關於國庫補償的治理爭議將延長看跌壓力。
Cardano生態系統正在應對一個針對SecondFi（前身為Yoroi）的已確認錢包級別漏洞的後果，SecondFi是該網絡上最廣泛使用的錢包之一。據Cryptopolitan報導並經安全公司SlowMist證實，攻擊者利用了SecondFi密鑰/地址生成邏輯中存在缺陷的隨機數生成過程——這意味著私鑰是可預測的，而不是真正隨機的。這使得不良行為者能夠推斷並盜取多個錢包的私鑰。約有1600萬ADA
事件分析
Cardano生態系統正在應對一個針對SecondFi（前身為Yoroi）的已確認錢包級別漏洞的後果，SecondFi是該網絡上最廣泛使用的錢包之一。據Cryptopolitan報導並經安全公司SlowMist證實，攻擊者利用了SecondFi密鑰/地址生成邏輯中存在缺陷的隨機數生成過程——這意味著私鑰是可預測的，而不是真正隨機的。這使得不良行為者能夠推斷並盜取多個錢包的私鑰。約有1600萬ADA從374個地址被盜，根據價格假設和未報告的案件，更廣泛的損失估計高達2000萬美元。
關鍵在於，這是一個錢包軟件漏洞，而不是Cardano協議被駭。然而，這種區別在實踐中提供的安慰有限：SecondFi/Yoroi歷來是ADA持有者的默認錢包，因此聲譽損害會輻射到更廣泛的生態系統。在一項值得注意的反制行動中，SecondFi進行了一項白帽操作，通過將資金從暴露的地址轉移到獨立的託管機構，主動保護了約1.29億ADA，使其在攻擊者能夠接觸到這些資金之前就已確保安全——這是一項有意義的遏制措施，限制了總體損失情況。
此事件並非孤立存在。Cardano在2025年11月經歷了一次獨立的鏈分裂事件，該事件是由一個反序列化錯誤引起的，該錯誤擾亂了交易所和DeFi數小時。在幾個月內發生兩次獨立的基礎設施故障，加劇了對Cardano生態系統工具穩健性的擔憂——即使每次事件都有不同的技術根源。SecondFi的目標是在大約兩週的時間窗口內恢復正常運營並推進資金追回工作流程。一個關鍵的治理問題也迫在眉睫：Cardano的國庫（約3.524億ADA）是否可能被部分動用以補償受害者，這將設立一個重要的先例。
受影響的用戶面臨異常複雜的恢復路徑。正如SecondFi的官方通訊中所詳述並被AMBCrypto報導的那樣，將受損的助記詞恢復到任何其他錢包應用程序都無法修復漏洞——底層的密鑰生成缺陷意味著助記詞本身已經暴露。用戶必須通過SecondFi的支持工具識別受影響的地址，通過官方渠道協調恢復，並為將來生成全新的錢包（最好是硬件錢包）。
這對交易者意味著什麼
ADA目前的價格為0.1467美元（根據實時市場數據，當日上漲2.37%），反映出市場仍在消化此次漏洞事件的全部影響。情緒影響主要由生態系統信任的侵蝕驅動，而不是供應衝擊——1600萬被盜ADA相對於流通供應量來說很少，但高調的錢包洩露事件和之前的鏈分裂事件的結合，提高了交易者對Cardano分配的操作風險溢價。短期內，如果出現額外的損失報告或兩週恢復時間延遲，ADA/USD和ADA/BTC交易對將面臨逆風。主要風險是監控2000萬美元的上限損失估計是否會固定下來，這可能會引發第二波負面情緒。
該漏洞創造了一個值得關注的相對價值動態。擔心Cardano基礎設施敘事的交易者可能會轉向比特幣或以太坊，因為它們被認為是更安全的Layer-1替代品。對於熟悉DeFi協議漏洞機制和壞賬解決方案的交易者來說，關鍵變量是未來兩週的執行質量：順利的託管恢復和可信的安全補丁將支持ADA的均值回歸交易，而延遲或關於國庫補償的治理爭議將延長下行壓力。在進入任何方向的倉位之前，請監控ADA永續合約的未平倉合約量和資金費率以獲取確認信號。
更廣泛的加密貨幣自我託管和基礎設施敘事在這裡也發生了轉變。隨著用戶被積極建議遠離受損的軟件錢包，硬件錢包提供商和競爭性託管平台將受益。對於關注國家支持的大規模加密貨幣安全事件的交易者來說，此事件強化了一個反覆出現的主題，即錢包層面的安全仍然是零售加密貨幣採用的最薄弱環節。
在CoinUnited.io交易Cardano
常見問題
否——SecondFi明確警告不要這樣做。漏洞在於密鑰生成過程本身，因此助記詞已經洩露；將其恢復到其他地方無法修復暴露問題。
繼續探索
免責聲明: 本快訊僅供教育目的，不構成投資建議。