卡尔达诺生态遭遇重大安全危机

在2026年6月21日至23日期间，卡尔达诺生态系统爆发大规模网络攻击，其核心钱包服务SecondFi遭受严重侵入。共计374个用户钱包被非法访问，造成约1600万枚ADA代币流失，折合价值约240万美元。作为卡尔达诺重要创始机构之一的EMURGO随即宣布将对所有受影响用户实施全额补偿，以稳定市场信心。

双黑客协同作案揭示复杂攻击模式

此次事件由两名独立黑客通过四次有组织的行动完成。首名攻击者利用自动化脚本，集中针对171个目标钱包发起渗透；随后第二名黑客独立攻陷其余203个账户。两方操作高度协调，引发业界对背后是否存在专业犯罪团伙的广泛猜测。

SecondFi已公布全部涉案地址。调查发现，首位攻击者使用的三个聚合钱包与一个单独付费地址均绑定同一质押密钥，形成可追踪的关联链。而第二名攻击者的多个地址仍持有大量被盗资产，目前正受到持续监控。

相关监管机构已介入调查，官方表示将依法追责。业内安全专家指出，此类多阶段、高隐蔽性的攻击凸显了当前去中心化金融基础设施面临的严峻挑战，亟需强化防御体系。

应急响应与资产追回同步推进

事件曝光后，SecondFi立即暂停所有运营活动，全面开展系统排查与漏洞修复。外部第三方安全团队被紧急聘请，对平台代码进行深度审计，确保无残留风险点存在。

EMURGO确认已完成受损钱包地址的识别，并承诺赔偿流程将依规有序展开。与此同时，平台已成功追回超过1.29亿枚ADA代币，为后续赔付提供坚实基础。

为保障用户权益，官方设立专项恢复基金，用于统一处理赔偿事宜。所有受影响用户被明确警告：切勿自行操作被盗资金，禁止尝试转移或管理异常余额，以免触发二次风险。当前唯一推荐路径是遵循SecondFi与EMURGO联合设计的标准化恢复流程，以确保资产安全回归。

尽管最终赔偿周期可能较长，但双方强调将坚持用户保护优先原则，维护系统整体稳定性。未来，卡尔达诺社区及合作伙伴将持续深化协作机制，共同应对潜在威胁，提升整个生态的安全韧性。