9 年信仰破滅！Cardano 老粉「百萬枚 ADA」遭駭歸零，官方錢包 SecondFi 爆致命漏洞

據 X 平台用戶爆料與資安機構調查，Cardano 創辦實體 EMURGO 旗下的官方錢包 SecondFi（前身為 Yoroi）爆發嚴重軟體漏洞。一名支持 Cardano 長達 9 年的死忠粉絲發文哭訴，其存作退休金的 99.8 萬枚 ADA 在未洩漏助記詞的情況下慘遭駭客清空。資安機構 SlowMist 估計，此次事件的總損失可能超過 2,000 萬美元。
（前情提要：Cardano 基金會雪藏 1090 枚 BTC，知名債權投資人嗆要求公開資金流量）
（背景補充：Cardano創辦人宣布「我去休息了」，ADA崩到0.19鎂五年新低）

本文目錄

Toggle

9 年信仰一夕歸零，百萬 ADA 退休金被盜
官方錢包爆致命漏洞，損失恐逾 2000 萬鎂
社群嘆未用「冷錢包」，官方暫停服務擬補償

加密貨幣市場再傳重大資安災情，而這次出包的竟是用戶極度信任的官方錢包。Cardano 創辦實體 EMURGO 旗下推出的 SecondFi（前身為擁有百萬用戶的 Yoroi 錢包）日前爆發嚴重軟體漏洞，導致大量用戶在未洩漏助記詞的情況下，資金慘遭駭客洗劫。一名支持 Cardano 長達 9 年的死忠粉絲更在社群上發文哭訴，自己存作退休金的近百萬枚 ADA 已在一夕之間全數歸零，引發社群高度關注與譁然。

9 年信仰一夕歸零，百萬 ADA 退休金被盜

一名名為 Jacsam（@j3j30104）的 X 平台用戶在 24 日發文表示，自己是待在 Cardano 生態系長達 9 年的忠實支持者。然而，他存放在 SecondFi 手機應用程式（App）上的 99.8 萬枚 ADA（目前價值約數十萬美元），卻在自己完全不知情且未批准任何交易的情況下憑空消失。

Jacsam 痛心地指出，他一直將助記詞（Seed phrase）安全地抄寫在紙上保管，唯一的錯誤就是「過度信任」這款由官方組織 EMURGO 所推出的錢包。他將生活費以外的所有資金作為退休金投入，如今失去一切，讓他身為一名有家庭的父親感到無比悲傷與痛苦。他甚至沮喪地質疑，自己長期信任 Cardano 以及創辦人 Charles Hoskinson 是否是一個致命的錯誤。

官方錢包爆致命漏洞，損失恐逾 2000 萬鎂

這場悲劇並非單一事件，而是肇因於 SecondFi 錢包的重大系統缺陷。根據 SecondFi 官方在 23 日的公告，該錢包的生成軟體存在嚴重漏洞，導致部分用戶的私鑰（Private keys）或助記詞變得可被駭客預測。這意味著攻擊者不需要用戶主動洩漏任何資訊，就能直接存取並盜走錢包內的資金。

在受害規模方面，SecondFi 官方初步估計約有 178 個錢包受影響，損失約 1,600 萬枚 ADA。然而，知名區塊鏈資安機構 SlowMist 在追蹤鏈上數據後，給出了更為驚人的數字。SlowMist 指出，實際損失可能高達 1.29 億枚 ADA 加上其他代幣與 NFT，總損失金額恐超過 2,000 萬美元。

社群嘆未用「冷錢包」，官方暫停服務擬補償

Jacsam 的悲慘遭遇在社群上引發了廣泛的同情，但也引來不少資安專家的無奈感嘆。許多人指出，將近百萬枚 ADA 的鉅額資金存放在連網的手機「熱錢包」中，卻沒有搭配硬體冷錢包（如 Ledger）進行多重授權保護，是極度危險的行為。

目前，SecondFi 已經全面暫停服務並進入維護模式，官方同時對受影響的錢包餘額進行了快照（Snapshot），未來可能會以此為依據進行資金補償或恢復。對此，Cardano 創辦人 Charles Hoskinson 亦出面回應，強調這是錢包應用層面的軟體問題，並非 Cardano 區塊鏈本身的底層協議遭到攻破。儘管如此，部分社群成員仍強烈呼籲，作為官方實體的 EMURGO 必須為這次嚴重的疏失負起全責並賠償受害者。