在2026年6月21日至23日的短短几天内,一场严重的网络安全攻击席卷了卡尔达诺网络的关键组件——SecondFi钱包。共有374个钱包遭到入侵,导致1600万枚ADA代币被盗,损失金额约合240万美元。作为卡尔达诺创始实体之一的EMURGO迅速回应,宣布计划对受影响用户进行全额赔偿。
此次攻击由两名不同的黑客通过四起协同作案实施。第一名攻击者利用自动化手段,首先针对171个钱包发动攻击;随后,第二名攻击者单独渗透了另外203个钱包。两起行动配合高度默契,引发了外界对预谋犯罪甚至团伙协作的担忧。
SecondFi已公开涉案钱包地址。调查显示,第一名攻击者使用了三个聚合钱包和一个单独的付费地址,这些地址通过同一个质押密钥关联。而第二名攻击者被标记的地址中仍持有大量被盗ADA代币,目前处于持续监控之下。
有关部门已接到报告,作为对此次安全事件的官方应对措施。安全专家强调,必须加强防御手段以应对此类复杂网络威胁。
在发现攻击后,SecondFi迅速启动应急协议,暂停运营进行彻底排查和修复。外部安全专家也加入团队,对平台代码进行审计,确保没有残留漏洞。
EMURGO确认已识别出被入侵的钱包地址,并向用户保证赔偿工作正按计划推进。
SecondFi在恢复工作中成功追回超过1.29亿枚ADA代币。已设立专项恢复基金,用于系统性地处理用户赔偿事宜。受影响用户被敦促不要自行处理被盗资金。必须全面解决受损钱包的安全问题。强烈建议用户避免尝试自行转移或管理受影响资金,否则可能进一步危及资产安全。SecondFi与EMURGO设计的恢复流程仍是利益相关方最安全的选择。
展望未来,两个组织都致力于实施经过验证的索赔流程,尽管耗时较长,但承诺将维护用户保护与系统完整性。卡尔达诺社区及其合作伙伴将继续提供支持与协作,共同控制此次攻击带来的后续影响。