SecondFi 在 240 万美元 Cardano 钱包被入侵后公布恢复计划

SecondFi，一个Cardano钱包平台，前身为Yoroi，由Emurgo开发，在发生安全事件后制定了两周恢复计划，该事件从374个地址中盗走了约240万美元（2.4百万美元）的ADA。根据Crowdfundinsider发布的信息，这次入侵归因于钱包生成软件的一个缺陷。该事件引发了对自我托管钱包基础设施信任的质疑，因为漏洞存在于用户用来与Cardano网络交互的工具中，而非源于用户错误或网络钓鱼攻击。

SecondFi 宣布为期两周的资金恢复流程

SecondFi已制定一项结构化的恢复计划，旨在将资金归还给受影响的用户。该钱包平台正在通过一个两周流程来处理安全事件，该事件据报从374个地址中盗走了约240万美元（2.4百万美元）的ADA。根据Crowdfundinsider的信息，该事件与钱包生成软件的缺陷有关。

钱包生成软件缺陷被确认为入侵原因

安全事件源于钱包生成软件的漏洞，而非用户端错误或网络钓鱼攻击。当钱包生成软件存在缺陷时，用户面临一个根本性的安全挑战——旨在提供对其资产控制权的工具可能从一开始就危及了该安全性。SecondFi的恢复计划现在需要准确识别受影响的地址、透明地恢复资金以及解决底层软件弱点。

Cardano 社区面临钱包基础设施信任问题

该事件影响了Cardano生态系统中用户对钱包基础设施的信心，尽管入侵发生在钱包软件层面而非区块链协议层面。钱包软件和区块链共识作为不同层面运行，但用户将其体验为一个统一的生态系统。SecondFi并未对此事保持沉默，而是提供了一个具体时间表的恢复计划。对于受影响用户而言，资金恢复是衡量成功的主要标准。对于更广泛的Cardano生态系统，该事件强调安全必须超越协议级别的保护，涵盖面向用户的钱包基础设施。

常见问题解答

是什么导致了 SecondFi 钱包入侵？ 根据Crowdfundinsider发布的信息，入侵是由SecondFi使用的钱包生成软件中的缺陷造成的。该漏洞存在于钱包基础设施中，而非用户错误或网络钓鱼攻击所致。

SecondFi 安全事件影响了多少个地址？ 根据Crowdfundinsider的报告，该安全事件据报从374个地址中盗走了约240万美元（2.4百万美元）的ADA。

SecondFi 为受影响用户制定的恢复时间表是什么？ SecondFi已制定为期两周的恢复计划，以将资金归还给受影响用户。该公司正在通过一个结构化流程来识别受影响的地址并透明地返还资金。