374 個遭入侵的 SecondFi 錢包申領 NIGHT 的風險上升
SecondFi 警告受到六月安全漏洞影響的使用者,不要透過遭入侵的錢包申領 NIGHT 代幣。部分配額預定於 9 月 22 日發放,但 Midnight 目前要求使用者透過原始錢包地址申領 NIGHT。這使受影響的使用者無法將代幣轉移到新的安全錢包。
SecondFi 表示,透過遭入侵地址申領的 NIGHT 代幣可能仍容易受到攻擊者威脅。其 Wallet Migration Tool 和 Asset Recovery Tool 無法處理 NIGHT 申領,公司也無法保證能夠恢復資產。SecondFi 正與控制 NIGHT 分配系統的 Midnight Foundation 協商,以探索替代方案。
6 月 21 日至 23 日的漏洞事件影響了 374 個錢包,導致約 1,610 萬枚 ADA 被盜,當時價值約 260 萬美元。EMURGO 委託的調查發現,SecondFi 的交易簽署流程存在可能暴露私鑰資料的密碼學漏洞。雖然漏洞已經修補,但受影響的錢包仍永久處於遭入侵狀態。
申領 NIGHT 的風險可能迫使受影響的持有者放棄申領其配額,也可能加劇市場對 Midnight 生態系統的拋售或安全疑慮。SecondFi 也提醒使用者提防虛假的資產恢復服務,並表示合法的支援人員絕不會要求私鑰或助記詞。
Bearish
即時市場影響對受影響的 SecondFi 錢包偏向利空,對 NIGHT 也可能帶來負面影響。使用者無法將分配額轉移至安全地址,而透過遭入侵錢包申領的代幣可能被竊取。這會讓部分持有者有強烈動機避免申領,可能降低有效需求,並增加市場對 NIGHT 初始分配的不確定性。
這起入侵事件也削弱市場對 SecondFi 錢包安全性的信心,並凸顯在與 Cardano 相關的應用程式中進行簽署與管理私鑰的風險。類似的錢包漏洞利用與代幣分配事件,通常會使受影響資產面臨短期賣壓、價差擴大、流動性降低及波動性升高。在 Midnight Foundation 提供安全的申領機制之前,交易者也可能對 NIGHT 進行折價評估。
由於遭竊的 ADA 僅占整個生態系統相對較小的比例,而事件也侷限於受影響的 SecondFi 錢包,因此對 ADA 及整體加密貨幣市場的廣泛影響應該有限。如果 Midnight 推出可驗證的復原或重新轉移程序,壓力可能減輕,部分信心也可能恢復。然而,在沒有確認解決方案的情況下,安全疑慮與詐騙性復原方案的風險,短期內很可能持續成為負面催化因素。長期而言,結果將取決於補償、錢包遷移防護措施,以及能否證明 NIGHT 的分配流程安全。