Cardano钱包SecondFi的开发者正式公布了一份分步路线图，以应对6月黑客攻击的后果。该项目将永久停止常规运营，不会恢复正常服务。团队的所有资源现在都集中在一项任务上：安全提取剩余资产并分配补偿。
为了将资金返还给受影响的用户，开发者决定开创一个技术先例。他们与Input Output Group以及Cardano基金会合作，推出了首个基于零知识证明的Web3补偿工具。
恢复的3个阶段：SecondFi新ADA退款路线图内幕
对于那些错过消息的人，2026年6月，黑客利用Android版本应用的漏洞，从374个SecondFi钱包中窃取了1610万ADA，价值约250万美元。这次攻击涉及Lazarus Group，黑客通过密码学手段推导出了用户的私钥。
然而，项目团队通过将资金转移到托管存储，成功挽救了1.29亿ADA。
公布的路线图分为三个阶段：
- 提交索赔（已可用）：SecondFi在其应用中添加了简化的工单系统。受影响的用户需要将应用更新到最新版本并提交索赔。
- 迁移工具（8月中旬）：一个特殊工具将自动提取用户的资产。它将解除ADA质押，并将代币、NFT转移到用户选择的任何其他Cardano钱包。重要的是，用户在此阶段不应删除其SecondFi钱包或卸载应用，因为这可能会使恢复过程复杂化。该工具已经开发完成，目前正在进行外部安全审计。
- ZK退款门户（9月初）：这是路线图的主要技术解决方案。基于零知识证明的门户将允许受影响的用户证明他们拥有被入侵的钱包，并在不透露助记词或私钥的情况下申请补偿。该工具将在整个8月进行密码学审计和测试。
