SecondFi đã chốt số dư cuối cùng ngày 26/6 để bắt đầu xử lý hoàn tiền cho người dùng bị ảnh hưởng sau các vụ tấn công rút tiền từ ngày 21 đến 23/6.
Công ty cho biết lỗ hổng nằm ở phần mềm tạo ví, cho phép kẻ tấn công dựng lại khóa riêng từ dữ liệu on-chain công khai. Trong lúc chờ khôi phục dịch vụ, SecondFi vẫn đang ở chế độ bảo trì và người dùng bị ảnh hưởng đã có thể gửi yêu cầu khiếu nại.
- SecondFi chốt số dư cuối cùng ngày 26/6 để xử lý hoàn tiền cho người dùng bị ảnh hưởng.
- Lỗ hổng liên quan đến lỗi suy ra nonce quyết định trong phần mềm signer, khiến khóa riêng có thể bị dựng lại từ dữ liệu công khai.
- 4,02 triệu ADA đang được theo dõi trong một ví gom tiền, trong khi 129 triệu ADA đã được giữ lại qua các biện pháp khẩn cấp.
SecondFi xác nhận bắt đầu quy trình hoàn tiền
SecondFi đã chốt số dư cuối cùng vào ngày 26/6 để mở bước xử lý hoàn tiền cho các người dùng bị ảnh hưởng. Công ty cho biết người dùng có thể bắt đầu nộp yêu cầu qua cổng hỗ trợ chính thức.
Động thái này diễn ra sau loạt tấn công tự động khiến tiền rời khỏi các ví liên quan đến SecondFi trong giai đoạn 21–23/6. Dịch vụ vẫn chưa hoạt động trở lại bình thường cho đến khi các công ty an ninh bên ngoài hoàn tất kiểm toán hệ thống và cho phép mở lại.
Lỗ hổng nằm ở phần mềm tạo ví
Lỗ hổng bị khai thác là lỗi trong phần mềm tạo ví của SecondFi, cụ thể là sai sót trong cơ chế suy ra nonce quyết định ở phần mềm signer. Công ty cho biết lỗi này cho phép kẻ tấn công dựng lại khóa riêng từ dữ liệu on-chain công khai.
SecondFi cũng lưu ý đây là vấn đề ở cấp địa chỉ, không phải ở lớp ứng dụng ví. Vì vậy, việc dùng một phần mềm ví khác để nhập lại cụm khôi phục không loại bỏ được rủi ro nếu địa chỉ đã bị lộ.
Kẻ tấn công đã rút bao nhiêu ví?
SecondFi cho biết có hai tác nhân riêng biệt đứng sau các chiến dịch rút ví. Một kẻ đã xâm nhập 171 ví trong hai đợt, trong khi một kẻ khác rút tiền từ 203 ví trong một đợt riêng.
Công ty đang phối hợp với cơ quan thực thi pháp luật và các đối tác trong hệ sinh thái Cardano để theo dõi và hạn chế dòng tiền bị đánh cắp. Hiện 4,02 triệu ADA liên quan đến vụ khai thác đang nằm trong một ví gom tiền được giám sát.
Người dùng cần lưu ý gì khi khôi phục ví?
SecondFi khuyến cáo người dùng bị ảnh hưởng không khôi phục cụm từ khóa vào một ví Cardano khác. Theo cảnh báo của công ty, khóa đã bị lộ vẫn có thể bị khai thác bất kể đang nằm trong phần mềm nào.
Công ty cũng đề nghị không nhận phần thưởng staking, vì giao dịch mới có thể bị các tác nhân theo dõi trong mempool tận dụng để tiếp tục tấn công.
Quỹ khôi phục và số ADA đang được bảo toàn
SecondFi và EMURGO cho biết đã bảo toàn khoảng 129 triệu ADA thông qua các biện pháp ngăn chặn khẩn cấp. Khoản tiền này đang được giữ lại trong lúc chờ các bước xử lý phục hồi.
Công ty cũng đang xây dựng một quỹ khôi phục riêng để bồi hoàn cho người dùng đủ điều kiện. Trong thời gian này, trạng thái của SecondFi vẫn là bảo trì.
ADA biến động sau vụ khai thác
ADA hiện giao dịch quanh 0,148 USD, tăng hơn 3% trong 24 giờ qua. Ngay sau khi vụ khai thác được công bố, token này từng quanh 0,15 USD và giảm khoảng 2,9% trong 24 giờ đầu.
ADA cũng đã giảm hơn 54% từ đầu năm 2026, khi bắt đầu năm ở mức 0,42 USD.
Tổng kết
SecondFi đã chuyển sang giai đoạn xử lý hoàn tiền và giám sát tài sản sau vụ khai thác, trong khi người dùng bị ảnh hưởng cần tránh khôi phục ví hoặc thực hiện giao dịch mới nếu chưa có hướng dẫn an toàn rõ ràng.
