SecondFi 遭朝鲜黑客攻击损失 260 万美元

SecondFi 因加密漏洞被盗 260 万美元 ADA，疑似拉扎鲁斯小组所为，团队正开发资产恢复工具。

据 Woofun AI 消息，SecondFi 发布安全事件调查进展报告，确认 6 月 21 日至 23 日期间共有 374 个钱包遭攻击，导致约 1610 万 ADA（约合 260 万美元）被盗。调查显示存在两伙独立攻击者，主要攻击方疑似为朝鲜黑客组织‘拉扎鲁斯小组’，另一伙攻击者同期独立行动且无关联。此次事件根源在于钱包软件生成签名时的加密漏洞，该漏洞亦存在于 GitHub 上的未授权代码副本中。