Cardano 錢包 SecondFi 遭漏洞攻擊 損失約 1600 萬 ADA

SecondFi 是 Cardano 共同創辦機構 EMURGO 開發、前身為 Yoroi 的自託管錢包。其原生網頁錢包的地址生成軟體出現確定性 nonce 漏洞，地址簽署交易時可能洩露足以推算私鑰的資訊，因此事件也衝擊用戶對錢包金鑰安全的信任。

攻擊發生於2026年6月21日至23日，SecondFi 於6月22日發現異常；三波外部攻擊共掏空374個地址、約1,600萬枚 ADA，當時價值約240萬美元。團隊另搶救約1.29億枚 ADA 並交由合格第三方保管，6月27日宣布找到復原方案，預計兩週內完成開發、測試與審查後啟動返還。