摘要:卡尔达诺创始人查尔斯·霍斯金森正测试基于零知识证明的智能合约,以帮助受SecondFi漏洞影响的用户安全申领被窃资金。该方案不暴露助记词,依托Midnight隐私链实现验证,目前仍处于技术协调阶段。

币圈界报道:
霍斯金森探索零知识机制应对SecondFi资金追回难题
卡尔达诺联合创始人查尔斯·霍斯金森正推进一项基于智能合约的创新方案,旨在协助因SecondFi漏洞受损的钱包持有者恢复资产。该机制采用零知识证明技术,仅需验证用户是否掌握对应受影响钱包的24字助记词,而无需在公共链上披露完整短语,从而保障私密性与安全性。
基于隐私协议的恢复框架正在构建中
一旦验证通过,合约将从预先设立的恢复资金池中向合法所有者释放相应数量的ADA及原生代币。霍斯金森强调,该方案尚处实验阶段,后续将与Midnight团队及核心开发成员展开深入协作,以评估其可扩展性与部署可行性。
漏洞事件详情:攻击如何发生
SecondFi(原名Yoroi)确认遭遇多轮独立攻击,累计导致374个钱包中的约1600万枚ADA(估值约240万美元)被转移。调查指出,漏洞源于其专有钱包生成软件中的缺陷,攻击者利用此弱点获取了多个账户的资金控制权。值得注意的是,卡尔达诺主协议本身未被入侵。
尽管团队在攻击完成前成功拦截并转移了1.29亿枚ADA至第三方托管,但慢雾(SlowMist)机构评估,在全面审计前,整体损失可能突破2000万美元。由于漏洞在交易签名阶段触发,单纯迁移助记词无法规避风险,用户必须直接向SecondFi提交正式申领请求。
生态联动应对危机,修复工作持续推进
SecondFi建立于由EMURGO开发的Yoroi框架之上,这一背景使事件对卡尔达诺社区造成更深层冲击。当前,该团队正协同IOG、卡尔达诺基金会、IntersectMBO及SundaeSwap等关键实体,共同制定减损策略,防止事态进一步蔓延。
霍斯金森所提恢复机制尚未公布具体上线时间,其最终实施依赖于技术评估结果。在此期间,受影响用户被建议暂勿采取任何自主操作,静待官方进一步指引。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
