SecondFi因240万美元ADA钱包被盗而关闭

Cardano钱包SecondFi在攻击者利用其交易签名软件中的漏洞从374个钱包中窃取1610万ADA（约合240万美元）后正在逐步关闭。该服务取代了EMURGO的Yoroi钱包，表示尽管修补了漏洞，但不会恢复正常运营。当时在攻击者触及资金之前，它保护了1.29亿ADA。 SecondFi表示，该漏洞允许攻击者从Cardano区块链上可见的交易数据中推导出私钥材料。Cardano网络本身未受损害，硬件钱包用户未受影响。EMURGO聘请的区块链情报公司Groom Lake发现，主要攻击者手段高明且资金充足。该公司称，一些迹象指向朝鲜的Lazarus集团，但尚未确认归属。同期，另一名攻击者针对另一组钱包。 SecondFi预计将于8月初发布钱包导出工具，并在当月晚些时候发布零知识恢复门户。EMURGO已为一个资产恢复钱包提供资金，但尚未给出具体的分发日期。