SecondFi 被盗 1600万 ADA

0:00 今天 来说 一下 Cardano 的 这个 SecondFi 钱包 被盗 事件 它 的 前因后果 最近 忙 着 搬东西 背景 比较 乱 在 6 月 21 号 到 23 号 期间 Cardano 社区 SecondFi 钱包 的 用户 们 陆续 发现自己 钱包 里面 的 资产 被 转 走 SecondFive 这个 钱包 呢 它 的 前身 就是 Uroid 钱包 是 Cardano 的 三大 创始 实体 之一 Emergo 开发 的 钱包 根据 官方 披露 目前 被盗 的 钱包 数量 是 374 个 大概 有

0:30 160 万 ADA 被 外部 攻击者 盗走 另外 有 大约 129. 亿 ADA 被 紧急 转移 目前 有 独立 的 第三方 托管 机构 托管 也就是说 160 万 ADA 是 被盗 走 的 部分 129. 亿 ADA 是 被 紧急 转移 正在 等待 复合 和 返还 的 资产 目前 的 情况 是 Emergo 已经 完成 了 这些 受 影响 钱包 的 余额 快照 和 资产 核对 根据 Emergo 的 公告

1:01 按 现在 的 计划 第一周 开发 恢复 机制 第二周 进行 测试 和 安全 审核 所以 如果 进展 顺利 的话 大概 两周 以后 开始 返还 被盗 资产 当然 这个 时间 只是 一个 目标 并 不是 固定 的 到 账 日期 官方 说 下周 还会 推出 一个 查询 工具 让 用户 确认 自己 的 钱包 是否 在 受 影响 的 范围 内 接下来 还会 公布 更加 具体 的 资产 返还 流程 现在 官方 告诉 大家 的 是 什么 都 不要 做

1:32 除了 在 网上 填公单 提交 自己 的 钱包 信息 以上 是 官方 已经 公布 的 内容 和 下 一步 计划 那么 还 没有 公布 的 内容 呢 包括 每个 用户 最终 能 拿 回 多少 资产 被盗 的 这 160 万 ADA 的 损失 是 由谁来 承担 还有 确切 的 返还 日期 然后 简单 解释一下 为什么 会 出现 这种 被盗 事件 Secondfile 钱包 的 问题 就是 它 生成 签名 的 方式 有 重大 问题 简单 来说

2:03 就是 每 一次 签名 都 会 不 小心 留下 关于 私钥 的 线索 能够 反推 推算出 相关 地址 的 私钥 然后 直接 控制 钱包 转 走 资产 也 正 因為 如此 呢 受 影響 的 就 不 一定 是 新建 的 SecondFi 錢包 那 比如 說 一個 Cardano 錢包 可能 你 一開始 是 用別 的 錢 包 創建 的 比如 說 以前 的 Daedalus 牛頭 錢 包 但是 只要 後 來 通過 存在 漏洞 的

2:33 SecondFi 這個 新 錢 包簽 署過 交易 那麼 你 對 應 的 錢 包 地址 就 可能 暴露 這也 解釋 了 為 什麼 一部分 用戶 他 的 錢 包並 不是 通過 SecondFi 新建 的 註 記 詞 重新 生成 的 註 記 詞 他 是 以前 就 有 的 老 錢 包 其他 錢包 的 註 記 詞 但是 只要 他 用過 這個 新 的 錢 包 interface 這個 界面 簽署過 交易 他 也 依然 有 可能 被 盜 接下

2:58 來 最 值得 吐槽 的 就是 官方 的 一些 公告 讓 人 非常 的 迷惑 因為 一開始 他 讓 大家 以為 只有 通過 Second5 錢包 新建 錢包 的 人才 會有 風險 但是 很快 一些 用 其他 錢包 的 老用戶 發現 自己 也 被 盜 了然 後 社區 建議 趕緊 轉移 資產 官方 很快 又 說 不要 動 那 技術 漏洞 已經 很 嚴重 了 就 額 外 製 造 了 用 戶 的 焦 慮 和 損 失 所以 這次

3:26 處理 最 值得 批評 的 地方 呢 第一 就是 對 於 最初 受影響 的 範圍 描述 不準確 第二 呢 官方 給出 的 建議 不明 確 第三 就是 到現 在 為止 啊 這個 賠付 資金 的 來源 是 誰 出 這個 賠付 資金 的 錢 他們 沒 有 公 佈 只是 說会 赔付 给 用户 最后 一点 就是 非常明显 的 SecondFive 是 Emergo 旗下 的 产品 那么 Emergo 是 Cardano 的 三大 创始 实体 之一 一个 创始 实体 做 的 钱包

3:54 出现 了 如此 严重 的 安全漏洞 而且 后续 的 处理 语言 暧昧不明 的 对于 信任 的 损伤 是 非常 大 的 這次 的 攻擊 範圍 還是 要 說 清楚 首先 就是 Cardano 的 主鏈 沒有 受到 攻擊 網絡 還是 持續 正常 出快 工時 機制 也 沒 有 失效 這是 錢 包軟件 層面 的 攻擊 不是 協議 層面 被 攻破 第二 點 就是 大部分 的 高風險 資金 目前 是 在 第三方 託 管 之中 的 第三 點 就是 Cardano 的 社區

4:22 反應 速度 非常 快 社區 裡面 做 各種 工具 的 給各種 建議 的 他們 的 響 應 和 水平 比 這個 官方 一門 狗 高 多 了 那 目前 如果 你 是 被 影響 的 人 呢 比如 說 你 的 錢 包確 認資產 被 盜 了 現 在 你 能 做 的 事情 就是 到 官方 給的 網站 裡面 去 填寫 公單 這是 他們 後 續 賠付 的 重要 步驟 我會 把 這個 鏈接 放在 視頻 的 下面 如果

4:46 你 不 確定 自己 有 沒 有 被 盜 因為現 在 錢 包 已經 沒有 辦法 使用 了 嘛 官方 已經 暫停 使用 了 那 你 還是 去 填 一下 公單 吧 如果 是 我 我会 这么 做 因为 官方 已经 非常 明确 的 说 你 不要 尝试 把 资产 转 出来 我 比较 担心 的 是 如果 你 尝试 了 然后 你 转 失败 了 然后 官方 会 说 明明 跟 你 说 了 不要 转 你 转 失败

5:06 了 那 你 就 后果自负 所以 还是 去 把 公单 给 填 了 那 这件 事情 对于 Cardano 基本面 的 影响 我们 先看 协议 层 和 市场 层面 吧 协议 层面 的话 刚才 说 过 了 没有 受到 影响 技術 路線 也 沒 有 因為 這次 事故 停止 像 Leos、 Fungrosum、 Heartwork 這些 升級 仍然 在 推進 然後去 看 一下 市場 ADA 的 交易 數據 它 過去 7 天 的 跌幅 是 比 一些 山寨 比較 大 的 市場 沒有

5:32 出現 流動性 暴跌、 机构 产品 退出 或者 一些 指数 紧急 剔除 ADA 的 情况 那 21Shares 的 CardanoETP 仍然 是 在 正常 运行 纳斯达克 的 CMECryptoIndex 依然 包含 ADAGridscale 的 智能 合约 平台 基金 里面 的 Cardano 也 在 至少 到 现在 还 没有 发现 机构 大面积 撤出 的 情况 但是 这个 影响 依然 在 啊 A 大 的 市值 已经 跌 到 排名 20 附近 了 持续 跌破 就 会 很 危险 所以 我们

6:03 分 层次 看主链 层次 来看 呢 这个 安全性 还 在 但是 产品 层面 Second5, Emergo 他们 的 信用 是 受到 了 非常明显 的 打击 的 第三点 就是 市场 层面 价格 方面 呢 ADA 的 落实 在 持续 但是 还 没有 出现 非常明显 的 抛售 和 机构 退出 所以 如果 你 持有 大量 ADA 你 接下来 要 注意 观察 的 呢 有 几点 第一点 就是 这个 资产 的 返还 计划 能 不能 持续 推进 如果 在 退还 资产 的 路上 出現

6:32 了 非常 多 的 不 順利 或者 溝通 不 透明 那麼 對 於 信任 是 二次 打擊 第二 點 就是 要 看 這個 完整 的 技術 分析 報告會 不會 公開然 後 這個 公開 的 報告 我們 再 來 仔細 看 這個 漏洞 是 怎麼 進入 生產 環境 的 为什么 没有 被 发现? 有没有 审计? 是 谁 审计? 这些 问题 都 要 看清楚 第三点 就是 看 ADA 的 市值 排名 是不是 长期 的 持续 的 往下掉 那 我 的 结论 就是

6:57 这 一次 攻击 暴露 了 Cardano 这个 创始 实体 尤其 是 Emergo 它 的 严重 短板 这件 事情 讲 到 最后 我来 吐 槽 一下 吧 就是 Emergo 這個 創始 實體 是 三大實 體裡面 最弱 的 這麼 多年 來 基本上 也 沒 有 做 過什麼 對 生態 有用 的 事情 但是 他們 通過 Euroi 這個 錢 包 控制 了 大量 的 投票 權因 為 這個 錢 包 本身 就是 一個 投票 代表 然 後 很多 人 因為 使用 這個 錢

7:25 包 他們 方便 嘛 就 把 投票 權 代理 給了 這個 錢 包 也 就 導致 了當 Emergo 在 索要 財庫 資金 的 時候 他們 擁有 大量 的 投票 權現 在 他 就是 整個 生態 裡面 No.1 投票 權最多 的 實體 這個 就 非常 的 可笑 一個 對 於 生態 幾乎 沒有 做過 正面 貢獻 的 創始 實體 手里 握 了 大量 的 投票权 钱包 还 出 了 这么 大 的 漏洞 造成 了 用户 的 损失 如果 用 我

7:51 来说 的话 我 希望 大家 完全 抛弃 它们 抛弃 这个 钱包 根本 就 不 可靠 另外 呢 对 大家 的 启示 就 还是 如果 在币 圈 要 长期 生存 的话 尤其 是 现在 比较 熊市 然后 你 也 不 打算 卖出 自己 的 山寨 币 那 就 一定 要 保护 好 它 还是 投资 一个 保险 吧 给 自己 买 一个 硬件 钱包 现在 硬件 钱包 很多 像 TrezorLedgerKingston 我 都 用 过 我 都 觉得 不错 另外 对 大家

8:16 的 启示 就是 不要 迷信 任何 所谓 的 可靠 的 机构 吧 这件 事情 让 我 真的 很 paranoid 尤其 是 现在 AI 发展 越来越快 他们 找 漏洞 的 能力 很强 非常 担心 黑客 使用 AI 工具 黑进 这些 热 钱包 软件 钱包 所以 现在 对于 硬件 钱包 我 真的 是 越来越 重视 接下来 视频 更新 会 稍微 慢 一点 因为 这 几周 在 忙 着 搬家 其实 近期 我 和 身边 的 人 除了 这 一次 Second5 钱包 事件

8:44 以外 还 遇到 了 被 黑 和 被 钓鱼 的 事件 我会 单独 再 做 一期 视频 币圈 越来越 难 挣钱 嘛 我 觉得 被盗 的 风险 其实 是 增加 的 因为 原本 维护 钱包 的 人 他们 可能 就 没有 那么 多 的 时间 资金 和 精力 去 维护 钱包 了 所以 用 热 钱包 的 人 都 要 更加 小心 大家 记得 点赞 啊 这个 频道 也 5 年 了 吧 第一次 在 洗手间 录 视频 我 发现

9:08 这个 灯光 还 可以 希望 大家 记得 点赞 我们 下期 见 拜拜