Cardano生态钱包SecondFi今天宣布关停了。原因很简单——被人黑了，丢了约1610万ADA（折合260万美金），374个钱包受影响。

直接关停而不是打补丁修复，这个操作在加密圈还真不多见。要么是底层漏洞深到没法修，要么是团队已经对项目失去信心，觉得没必要再撑下去了。不管哪种，对用户来说都不是好消息。

更让人不安的是区块链情报公司Groom Lake的调查结果：攻击手法和朝鲜Lazarus集团高度关联。虽然还没最终确认，但Lazarus这几年实在刷了太多存在感——从Bybit几亿美金被盗，到Humanity Protocol被黑，再到今天的SecondFi。几乎隔几周就有一桩和它挂钩的事件，而且每次手法都不一样。

SecondFi说正在开发一个基于零知识证明的恢复工具，预计8月发布，会先经过第三方审计。同时还准备了一个钱包导出功能，让用户能把资产迁移到其他钱包。但有没有直接的经济赔偿方案？公告里一个字都没提。374个地址的用户，只能赌那个ZK工具靠谱了。

还有一点很多人没注意：SecondFi和Cardano的老牌钱包Yoroi用的是同一套软件底层。SecondFi关了，Yoroi也跟着停。Yoroi在Cardano社区用了好几年，影响面比SecondFi那374个用户要广得多。

Cardano生态最近本来就够难的了——ADA价格趴在底部不动，生态项目活跃度被Solana和Ethereum远远甩开。现在又来这么一出安全信任危机，对用户信心是又一次打击。

安全在加密圈永远是头号命题。钱包软件出cryptographic defect这种最底层的漏洞，而且外部审计愣是没查出来——说明行业代码审计标准和深度还得大幅提高。374个地址背后，没准有人押上了全部积蓄。

希望那个ZK恢复工具真的能兑现承诺。不然这260万美金，就是又一批交给”黑客大学”的学费。每次出事都说”这次不一样”，结果每次都一样——用户买单。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#加密货币 #区块链 #安全