币圈界报道:

Cardano用户须警惕:盗币事件后禁止迁移助记词

SecondFi已向受此次安全事件影响的Cardano用户发出明确警示,要求在未收到官方正式指引前,不得将受损钱包的恢复助记词导入其他钱包系统。

核心风险源于交易签署环节,非助记词本身

经技术排查,问题根源被锁定于特定钱包地址在签署交易时暴露的漏洞。即便使用相同助记词在另一钱包中重建,仍无法规避该地址层面的潜在攻击面。

超1.29亿ADA已转入第三方托管,审计程序启动

本次事件共发生四次异常资金转移,其中三次由外部攻击者发起,累计造成约1600万ADA从374个地址流失。与此同时,紧急响应机制成功保护了约1.29亿ADA资产,目前正由独立第三方托管机构接管,以确保后续权益可追溯性。外部会计师事务所已介入开展资产核验工作。

历史盗币集群与当前事件存在高度关联性

链上分析显示,本次事件与近期追踪到的多个疑似卡达诺钱包盗币活动在时间线、资金流向及技术特征上高度重合。此前记录显示,196笔扫币操作涉及178个质押密钥和191个支付地址,总流入超1200万ADA;另有约168.5万USDCx经中转钱包完成兑换流转。

尽管早期阶段未能确认具体攻击载体,但第二次披露明确指出,问题本质在于用户在签名过程中触发的地址级漏洞,而非平台共识层或应用生态缺陷。综合判断,两起事件极可能为同一场大规模钱包安全事件的不同阶段。

唯一合法恢复路径:提交官方支持工单

当前所有受影响钱包的恢复流程严格依赖官方支持渠道,包括专属验证、托管处理及会计审计等多环节协同。擅自将助记词导入其他钱包不仅无法降低风险,反而会干扰后续追偿流程。

官方重申:绝不主动发送私信索要助记词或要求转账。任何诱导用户提供私密信息或执行转账的行为均为诈骗。在约1600万ADA被盗、1.29亿ADA获保全的前提下,系统仍维持维护状态,完整恢复工作仍在持续推进中。