secondfi

ChainCatcher 消息，加密钱包应用 SecondFi 发推提醒，此前安全事件中受影响的钱包用户注意 NIGHT 代币领取风险。部分受影响用户将于 9 月 22 日迎来 NIGHT 代币领取窗口，但 Midnight 基金会系统仅支持从原始钱包地址领取，无法切换至其他未受影响地址，受影响钱包已永久存在安全隐患。SecondFi 建议用户不要尝试通过受损钱包领取 NIGHT，否则代币将面临被盗风险。SecondFi 同时说明，NIGHT 领取流程由 Midnight 基金会独立管理，其钱包迁移工具和资产恢复工具均不涵盖 NIGHT 领取，相关用户应直接联系 Midnight 基金会。此前，SecondFi 于 6 月 21 日至 23 日遭遇安全事件，约 1610 万枚 ADA（约 260 万美元）被盗，涉及 374 个钱包。

ChainCatcher 消息，Cardano 生态钱包 SecondFi 表示，因钱包软件加密缺陷导致约 1,610 万枚 ADA 被盗，价值约 260 万美元，平台将逐步关闭 SecondFi 和 Yoroi 钱包服务。此次事件影响 374 个钱包。SecondFi 表示，区块链情报机构 Groom Lake 的独立调查认定攻击方为复杂外部行为者，并发现可能与朝鲜 Lazarus Group 相关的指标，但尚未确认归因。SecondFi 正在开发基于零知识证明的恢复工具，以帮助受影响用户恢复资产并限制需共享的信息。该工具仍在测试中，并将在计划于 8 月发布前接受第三方审计。SecondFi 还在准备钱包导出功能，允许用户将资产迁移至其他服务。平台未公布直接赔偿计划，也未说明是否将使用自有资金补偿用户。

ChainCatcher 消息，Cardano 的治理公司 Intersect 在 X 平台发文称，EMURGO 因近期专注于处理 SecondFi 安全事件，无法调配必要资源执行 Token2049 活动，经三方协商，该活动交付责任已正式转移至 Cardano 基金会。 EMURGO 向 Intersect 提出转移请求，经过与 Cardano 基金会讨论后获得各方同意。Intersect 表示，此决定基于活动时间紧迫性和避免交付不确定性的考量。Cardano 基金会已同意按批准范围交付活动，EMURGO 和 Intersect 均认可其过往活动执行能力。Token2049 交付工作现已正式移交，活动仍定于十月举办。 此前 6 月份消息，SecondFi 披露安全事件影响约 1,600 万枚 ADA（当时约 242 万美元）；但慢雾余弦表示，SecondFi 的用户损失可能超过 2,000 万美元。

ChainCatcher 消息，Cardano 钱包服务商 SecondFi 发布最新被盗事件更新称，本周将上线“隔离模式”，用户可查询钱包地址是否涉及相关事件并提交工单；下周计划推出安全钱包导出功能，为不同技术水平用户提供更安全的钱包迁移路径。SecondFi 重申，将为经流程确认受影响的钱包提供潜在资产找回方案，预计通过基于零知识证明的恢复工具并设定资格与条款；官方同时提示不会索取私钥或助记词，用户应仅通过官网支持与指定检查工具进行操作。

ChainCatcher 消息，Cardano 创始实体 EMURGO 周一表示，遭受黑客攻击的钱包服务 SecondFi 即使在安全审计完成后也不会恢复正常运营，要求所有用户通过官方恢复流程迁移资产。SecondFi 为 Yoroi 钱包的品牌重塑版本，被 EMURGO 称为 Cardano 最大的钱包提供商。 据 EMURGO 6 月 25 日事件报告，该服务于 6 月 22 日遭受四次独立的钱包盗取事件，374 个地址被入侵，约 1600 万枚 ADA（当时价值约 240 万美元）被盗，团队另通过紧急措施保全约 1.29 亿枚 ADA。 EMURGO 表示被入侵的钱包在地址与私钥层面应视为永久暴露，将受损助记词恢复至其他钱包无法消除风险。EMURGO 计划本周推出隔离式钱包状态检查工具，随后提供安全导出工具与东京线下迁移工作坊，并正在构建链上恢复系统的专项修复基金，待外部审计完成后向受影响用户返还资产。

ChainCatcher 消息，Cardano 钱包服务商 SecondFi 发布最新被盗事件更新称，该团队已完成受影响用户资产的最终余额快照，此前在事件响应期间已持续记录多轮快照，以作为后续资产恢复和核对的基础。 SecondFi 称，工程与安全团队正推进资产恢复方案，预计约两周后可开始返还资产，其中一周用于达成可行技术方案，一周用于测试与审查，具体时间可能随进展微调。平台将在全面通过安全审查后再恢复运营，目前用户仅需通过官网工单系统提交支持请求，无需额外操作。

ChainCatcher 消息，Cardano 钱包服务商 SecondFi 称，已查明近期安全事件根因并为未受影响钱包部署补丁，即将恢复正常运营。SecondFi 披露，此次事件共发生 4 次资金被转出事件，其中 3 次由外部攻击者实施，导致约 1,600 万 ADA 从 374 个地址被转出。为减少持续攻击期间的进一步损失，SecondFi 启动紧急转移，将约 1.29 亿 ADA 转至独立第三方托管机构代为保管，并聘请外部会计师事务所进行专项审计，以便后续核对并向受影响地址返还资产。SecondFi 提示，受影响用户应通过官网支持页面提交索赔申请，且目前不要将助记词导入其他 Cardano 钱包，因为安全风险发生在地址及签名层面。

ChainCatcher 消息，针对 Cardano 生态项目 SecondFi 近期安全事件，慢雾创始人余弦发文表示：“我对 Cardano 生态其实挺陌生的，昨晚围观了一晚，但如果 addr1q 开头地址和 addr1q 开头地址都是黑客地址（从行为上应该是），SecondFi 的用户损失应该超过 2000 万美元（超过 1.29 亿枚 ADA 及其它代币被盗）” 此前消息，SecondFi 披露其安全事件影响约 1600 万枚 ADA，问题源于网页钱包生成软件。

ChainCatcher 消息，SecondFi 在 X 平台发文称，团队发现平台上一小部分 Cardano 钱包存在安全问题。已将该问题控制并暂停受影响功能，工程团队正积极恢复平台全部功能。为保护用户，SecondFi 已暂时进入维护模式，所有前端交互已暂停。