SecondFi被盜約1600萬美元ADA,凍結全部交易進入「隔離模式」
鏈上銀行的信任考題
7月12日,Cardano生態裡的SecondFi遭遇了一場嚴重的安全事件——平臺損失了價值近1600萬美元的ADA。事發之後,SecondFi做了一個相當決絕的動作:把核心錢包的關鍵功能全部關停,讓整個應用進入所謂的「隔離模式(quarantine mode)」。
進入隔離模式意味著什麼?使用者開啟App,還能看到自己的餘額和錢包地址,但傳送、兌換、轉賬這些資金流動的操作,統統被禁用了。官方的說法是,這是一整套「圍堵」策略的一部分,目的是在團隊展開調查和資產追回的同時,先把風險牢牢按住,不讓損失繼續擴大。
SecondFi特別提醒使用者,現階段千萬不要自行做任何「恢復」操作。受影響的人應該透過官方支援頁面提交工單,等待團隊後續的處置指引。與此同時,平臺警告說,騙子正藉機瘋狂作案——偽造網站、假冒郵件、山寨社交賬號輪番上陣,團隊重申:永遠不會向任何人索要私鑰、助記詞或錢包憑證。這句話,幾乎是每次鏈上安全事件後的標配,卻也一次次被證明有多重要。
在善後方案上,SecondFi給出了一條漸進式的路徑。下週會先上線錢包匯出功能,讓使用者能把資產安全地遷移到硬體錢包或其他平臺;再往後,平臺還打算搭建一個鏈上索賠門戶,甚至考慮引入零知識證明技術,在核驗索賠資格的同時保護使用者隱私。這套設計,明顯是衝著「既要追回、又不洩底」去的。
值得留意的是,SecondFi明確表示,在調查徹底結束前不會公佈初步結果,而且審計完成後也不會立刻恢復常規運營。這種「慢一點、穩一點」的姿態,比起某些出事後急著覆盤、忙著安撫的專案,反而多了幾分剋制。
把視線拉遠一點看,SecondFi這類平臺早已不只是個錢包,它把交易、兌換、資產管理揉在一起,越來越像一家「鏈上銀行」。可銀行最值錢的東西是信任,而信任偏偏最經不起一次盜損的衝擊。這次事件真正的考驗,不在於追回多少ADA,而在於使用者還願不願意把資產放回來。