INCIDENT EVIDENCE GRAPH
SecondFi - 被黑(Rekt)
SecondFi 签名代码中缺失了一处密钥检查,导致每笔链上交易都会泄露私钥。攻击者从 Cardano 上的 374 个钱包中窃取了 240 万美元。只是少写了一行代码,仅此而已。一切都早已暴露无遗。
- 受害方: SecondFi, 374 Cardano wallets
- 漏洞 / 利用: Missing secret validation in signing code
- 攻击手法: Private key disclosure via missing signing code check