Cardano 生态项目 SecondFi 发现，其钱包生成流程存在严重漏洞，部分用于创建 ADA 钱包的私钥因此暴露，攻击者得以借此进入相关账户。事件发生后，平台已暂停服务并进入维护状态。

已确认损失约1600万枚ADA

链上调查已追踪到多笔从受影响账户流出的资金，并识别出多个与攻击有关的地址。根据目前披露，已确认损失约为 1600 万枚 ADA，按文中口径约合 240 万美元。

不过，进一步调查显示，实际风险可能不止于 ADA。本次暴露还可能波及其他代币和 NFT，SecondFi 的总损失规模一度被估算高达 1.29 亿枚 ADA。

受影响范围仍在扩大

早期调查曾识别出大约 178 个受影响钱包，但 SecondFi 随后表示，风险并不只停留在已被转走资产的钱包上。只要相关用户继续使用受影响地址签名交易，威胁就可能被触发。

这意味着问题不只是一次性盗取资产，而是受影响地址本身已不再安全。对安全团队而言，这也改变了事件的处置重点，排查范围需要从已失窃账户扩大到所有通过该方式生成的钱包。

平台信任承压

SecondFi 表示，团队已在处置过程中隔离相关风险，并对受影响钱包完成全额快照，以便后续核查资产情况。但随着损失扩大，社区对平台的信任明显下滑。

部分用户公开质疑项目方的应对方式，认为平台发布的信息难以恢复市场信心。围绕沟通透明度的批评也在增加，显示这起事件的影响已从资产损失延伸到平台声誉层面。