币圈界报道：

Cardano钱包核心机制遭攻破：攻击直击密钥生成源头

不同于传统针对交易所或跨链协议的攻击，本次事件的核心在于对钱包创建过程的精准打击。攻击者并未突破账户权限或智能合约逻辑，而是利用特定版本钱包生成软件中存在缺陷的随机数算法，使得私钥生成过程具备可预测性。

漏洞本质：可预测的私钥生成导致资产全面暴露

调查确认，受影响的软件版本在生成私钥时使用了非随机且可复现的种子值，使攻击者能够反向推导出所有通过该流程创建的钱包私钥。这意味着，只要掌握生成算法，无需侵入系统即可批量获取资金访问权。

这一特性让攻击区别于一般盗币行为——它不是“偷”钱，而是“预见”钥匙。因此，即便用户未进行任何操作，其资产也已处于公开状态。

攻击范围评估：初步数据指向更大规模损失

尽管官方披露的受损钱包数量约为178个，但链上分析显示，相关交易活动覆盖近200笔，且集中在6月21日至22日。这表明攻击可能分阶段实施，部分受害者尚未被识别。

SecondFi在发现问题后立即暂停服务，并保留了关键时间点的余额快照。该记录成为未来追偿行动的重要证据基础，但目前尚未公布具体补偿方案与执行路径。

为何此事件威胁远超常规漏洞？

多数安全事件发生在资产已进入钱包之后，而此次攻击从源头瓦解了安全根基。一旦私钥生成机制失效，后续所有防护措施均形同虚设。

开发团队发出最高级别警示：所有通过该版本软件创建的钱包均不具备安全性，无论是否已被盗。建议用户立即将资产迁移至经独立审计的替代钱包平台。

这一现实揭示了一个悖论：用户选择自托管本为摆脱中心化风险，却因底层工具缺陷反而陷入更大隐患。正是这种反差，使事件成为行业警钟。

经济损失估算分歧显著，真相仍待揭晓

SecondFi初期报告称损失约1600万ADA，折合240万美元。然而，链上分析师Cos（化名Yu Xian）追踪两个疑似控制地址后指出，实际流出金额可能超过1.29亿ADA，总价值逾2000万美元。

两者之间近八倍的差距凸显了当前评估的不确定性。尽管独立审计正在进行，但市场普遍认为官方数字仅为最低确认值，真实损失可能更高。

生态信任危机加剧：从知名钱包到信任崩塌

SecondFi源自曾广受信赖的Yoroi Wallet，拥有超百万用户基础。其升级至新金融生态并集成消费、储蓄及支付功能，标志着Cardano向主流应用迈进的关键一步。

然而，此次漏洞恰逢生态扩张期，极大削弱了公众信心。平台已联合EMURGO、Cardano基金会、IOHK等多方机构展开协调，若启动赔偿机制，将对生态主导方形成巨大压力。

与此同时，虚假支持账号已在社交平台泛滥，借机诱导用户提交凭证；另有迹象显示部分被盗资产可能流入中心化交易所，预示着潜在抛售风险上升。

根本教训：安全始于密钥诞生之初

此次事件并非孤立的技术故障，而是一次对“安全边界”的重新定义。它强调：加密资产的安全保障不能仅依赖于存储环节的加密与多重签名，更应从密钥生成的第一步就确保不可预测性与抗攻击能力。

随着调查深入，一个清晰结论浮现——保护密钥的起点不在钱包内部，而在其诞生之时。任何忽视生成过程安全性的设计，都将使整个系统面临系统性崩溃风险。

术语解析：理解事件背后的底层概念

私钥：唯一用于授权加密资产转移的密码，相当于数字世界的“保险箱钥匙”。

自托管：用户自行管理私钥，不依赖第三方平台持有资产。

ADA：Cardano区块链原生代币，用于支付交易费用与参与治理。

钱包生成：创建钱包及其对应私钥的过程，是安全链条的第一环。

安全审计：由第三方机构对代码与流程进行独立验证，以发现潜在漏洞。

常见疑问解答：快速厘清事件关键点

攻击根源为何？源于钱包生成软件中使用的随机数算法存在可预测性缺陷。

涉及多少钱包？已知约178个钱包受到影响，实际数量可能更高。

为何此事件特殊？因为它攻击的是密钥创建过程本身，而非后期存储或交易层。

其他钱包是否仍有风险？是，所有通过该版本软件生成的钱包均被视为不安全，需尽快迁移。