SecondFi，一个Cardano (ADA) 项目，遭遇了与其自身钱包生成软件缺陷相关的重大安全漏洞。损失估计范围从1600万ADA到超过1.29亿ADA，以及在受损钱包中的其他代币。
截至6月24日，ADA的交易价格为0.150237美元，在过去24小时内下跌了3.00%。在这个价格下，SlowMist对1.29亿ADA的上限估计大约为1940万美元。SlowMist的创始人余贤，网名Cos，表示总损失超过2000万美元。受损钱包中持有的非ADA代币使这一数字超出了SecondFi自己的估计。
SecondFi漏洞是如何发生的
SecondFi团队追踪到漏洞源于其专有的钱包生成软件中的一个漏洞。这个缺陷使攻击者能够访问多个用户钱包中的资金。关键是，Cardano的基础协议并不是入侵的切入点。该项目完成了一项链上分析，以绘制受影响地址的范围。
SecondFi目前正在与一家独立的区块链安全公司进行技术审查。
该项目的内部估计损失约为1600万ADA。然而，SlowMist对黑客资金流动和钱包活动的分析指向了更大的影响。余贤表示，超过1.29亿ADA和其他代币可能已经通过与攻击者相关的地址转移。
这种差异表明，最终数字将很大程度上依赖于独立审查的结果。
这一事件符合2026年基础设施层攻击模式的趋势。本月早些时候，Humanity Protocol的私钥泄露在24小时内使其代币价值损失了88%。
攻击者通过被破坏的密钥材料获得了控制权。同样，Syscoin桥接漏洞显示了软件层缺陷如何经常逃避标准安全审计。在这两种情况下，漏洞来自于构建在基础链之上的工具，而不是来自底层协议。
在SecondFi漏洞后ADA承压
ADA的交易价格已接近五年来的低点。查尔斯·霍斯金森最近提出了一项Cardano救助计划，尽管ADA持有者普遍持怀疑态度。这一泄露事件为已经承受压力的生态系统增添了另一个逆风。
霍斯金森对SecondFi事件做出了回应，他指出，尽管相对于其他加密漏洞，损失可能看起来较小，但对受影响的人来说并没有安慰。他强调，一些用户可能已经失去了他们所有的ADA持有，称这是行业的一个不幸现实。
这一漏洞在Cardano推出Leios Musashi Dojo测试网的仅一天后浮出水面。早期的Cardano网络活动数据显示出链上活动没有明显的增长迹象。因此，这一泄露可能会使吸引新开发者和流动性到网络的努力变得复杂。
SecondFi尚未披露任何报销时间表或恢复计划。正在进行的技术审查将确定是否有任何资金可以恢复。它还将确定项目在安全恢复运营之前必须对其钱包基础设施进行哪些更改。
来源：BeInCrypto
