Cardano (ADA) SecondFi 钱包遭入侵:白帽黑客转移 1.29 亿枚 ADA,价值约 1850 万美元

Cardano 新闻

一名自称白帽黑客的行为者,从存在漏洞的 SecondFi 钱包中转走了 1.29 亿枚 Cardano(ADA),价值约 1850 万美元——这是本次事件的核心。该消息由 Cardano 创始人 Charles Hoskinson 于 6 月 25 日在一场 X Spaces 直播中披露。据其转述,搭建该平台的 Emurgo 至今仍无法确认这名行为者的身份,Emurgo 团队成员表示此人与公司并无关联。值得强调的是,此次入侵并未攻破 Cardano 协议本身,漏洞完全位于钱包应用层;但从我们对市场的实时观察来看,生态声誉的冲击是实打实的,行情也正在为此定价。

链上数据显示,大户在弱势中选择了加仓而非撤离。持有 1000 万至 1 亿枚 ADA 的钱包,其占流通供应量的比例从 6 月 25 日的 37.66% 升至月末的 38.13%,在这枚 山寨币逼近数年低位之际仍稳步累积。单笔超过 100 万枚 ADA 的输出在 6 月 21 日和 6 月 24 日两度激增,后者当天活跃大额钱包数量创下 45 天新高。需要提醒的是,这类资金流可能包含交易所及内部转账,因此更多反映的是持仓布局而非确凿买入,但数据中指向累积的方向性倾斜是清晰的。

这种加仓与降温的网络活跃度形成鲜明反差。6 月 28 日,Cardano 的日交易量降至约 17,400 笔,接近 45 天来的最低水平;当天智能合约交易量更是滑落至约 4,250 笔,远低于近期高峰时约 26,000 笔的水平。大户的坚定持仓与普通用户参与度的萎缩之间,裂痕一目了然,而后者正值协议密集升级期。对于一条长期逻辑建立在开发者与应用活跃度之上的网络而言,链上使用量的下滑是一面警示旗,与鲸鱼主导的供应集中度格格不入。

处于争议中心的这 1.29 亿枚 ADA,被 SecondFi 定性为一次紧急救援行动,称资金已转入一家独立、合格的第三方托管机构,代受影响地址保管。网络安全研究人员估算,整体风险敞口可能超过 2000 万美元。SecondFi 是 Cardano 最大的钱包生成器之一,前身为 Yoroi Wallet,已于 6 月 26 日完成最终余额快照,并表示将在两周内归还受损资产,但同时提醒该时间表无法保证。它敦促用户切勿将资金转入新钱包,警告称脱离官方指引的擅自操作只会带来额外风险。

除这场存在争议的救援之外,另有三名独立的外部攻击者通过四起不同的盗取事件,从 374 个地址中抽走了约 1600 万枚 ADA,价值约 240 万美元。根本原因是 SecondFi 密钥生成软件中的一个严重缺陷——该组件负责生成保护用户资金的加密密钥。由于漏洞出在密钥的生成方式上,而非 Cardano 底层,从治理机构 Intersect 到 Hoskinson 都一再强调协议本身完好无损。这一事件再次提醒人们:即便底层链稳健,应用层安全(包括钱包如何处理签名)仍是软肋。

6 月 29 日,ADA 在 0.145 美元附近易手,两周内下跌约 21%,30 天内跌幅约 38%,使其逼近数年低位,较历史最高价低约 95%。该币种以约 54 亿美元市值位列第 21 位。从技术面看,价格远低于其 0.1904 美元的 50 日指数移动平均线和 0.2248 美元的 100 日 EMA,这一格局令更大范围的熊市结构得以延续。在这些均线由阻力翻转为支撑之前,反弹大概率会被抛售,举证责任落在多头一方,需收复失地。

COINOTAG 自有的 42 指标综合评分引擎,将 0.1413 美元支撑位评为 80/100,是我们盘面上最强的一档,由 Keltner 下轨与前一日低点的汇聚所锚定;次级支撑位 0.1347 美元依托 ATR 下轨与近期摆动低点,得分 73/100。上方,0.1465 美元阻力位凭借前一日高点与 R1 枢轴获得 62/100。衍生品数据读来谨慎偏多:资金费率勉强为正,约 0.0026%,未平仓合约为 1.437 亿美元,多空账户比为 2.20,显示 68.7% 的账户做多。在 RSI 为 29、恐惧与贪婪指数为 12(极度恐惧)的背景下,若日线收盘跌破 0.1413 美元,将使看涨基准情形失效,并打开通往 0.1347 美元区域的下行空间。