SecondFi 安全事故疑涉 Lazarus Group；資產追回工具料 2026 年 8 月推出

ChainThink 指出，SecondFi 於 7 月 22 日披露，其安全事故調查由 EMURGO 委託，並由獨立區塊鏈取證公司 Groom Lake 進行。調查顯示事件牽涉兩名不同攻擊者：主要攻擊者的部分跡象與北韓 Lazarus Group 已知活動相符，現正作進一步評估；另一名攻擊者使用不同錢包地址，相關證據與主要攻擊相互獨立。 SecondFi 表示，事故根本原因為錢包軟件在生成交易簽名時出現加密缺陷，理論上或令攻擊者可由鏈上數據推導受影響錢包的私鑰資料。涉事缺陷代碼曾被未經授權釋出至公開 GitHub 儲存庫；公司稱正持續評估事態，並配合監管機構調查。 SecondFi 指漏洞已完成修補，使用修補版本新建錢包不受影響。公司將關閉 SecondFi 及 Yoroi 錢包，同步研發以零知識證明為基礎的資產追回工具，預計於 2026 年 8 月推出；在此之前將先上線錢包匯出功能，方便用戶把資產遷移至其他錢包。 早前披露資料顯示，事件合共出現 4 次資金轉移，其中 3 次由外部攻擊者執行，約 1,600 萬枚 ADA 從 374 個地址被轉走；SecondFi 則已把約 1.29 億枚 ADA 轉移至獨立第三方託管機構。