據 X 平台用戶爆料與資安機構調查，Cardano 創辦實體 EMURGO 旗下的官方錢包 SecondFi（前身為 Yoroi）爆發嚴重軟體漏洞。一名支持 Cardano 長達 9 年的死忠粉絲發文哭訴，其存作退休金的 99.8 萬枚 ADA 在未洩漏助記詞的情況下慘遭駭客清空。資安機構 SlowMist 估計，此次事件的總損失可能超過 2,000 萬美元。
（前情提要：Cardano 基金會雪藏 1090 枚 BTC，知名債權投資人嗆要求公開資金流量）
（背景補充：Cardano創辦人宣布「我去休息了」，ADA崩到0.19鎂五年新低）
加密貨幣市場再傳重大資安災情，而這次出包的竟是用戶極度信任的官方錢包。Cardano 創辦實體 EMURGO 旗下推出的 SecondFi（前身為擁有百萬用戶的 Yoroi 錢包）日前爆發嚴重軟體漏洞，導致大量用戶在未洩漏助記詞的情況下，資金慘遭駭客洗劫。一名支持 Cardano 長達 9 年的死忠粉絲更在社群上發文哭訴，自己存作退休金的近百萬枚 ADA 已在一夕之間全數歸零，引發社群高度關注與譁然。
I stayed in Cardano for 9 years. All my properties, Ada (998k), were stolen a day ago. Unbeknownst to me, the transaction was approved and Ada disappeared.
Made by the founding organization Emergo, I only used this @secondfiapp wallet on my mobile (iPhone).— Jacsam (@j3j30104) June 24, 2026
9 年信仰一夕歸零，百萬 ADA 退休金被盜
一名名為 Jacsam（@j3j30104）的 X 平台用戶在 24 日發文表示，自己是待在 Cardano 生態系長達 9 年的忠實支持者。然而，他存放在 SecondFi 手機應用程式（App）上的 99.8 萬枚 ADA（目前價值約數十萬美元），卻在自己完全不知情且未批准任何交易的情況下憑空消失。
Jacsam 痛心地指出，他一直將助記詞（Seed phrase）安全地抄寫在紙上保管，唯一的錯誤就是「過度信任」這款由官方組織 EMURGO 所推出的錢包。他將生活費以外的所有資金作為退休金投入，如今失去一切，讓他身為一名有家庭的父親感到無比悲傷與痛苦。他甚至沮喪地質疑，自己長期信任 Cardano 以及創辦人 Charles Hoskinson 是否是一個致命的錯誤。
官方錢包爆致命漏洞，損失恐逾 2000 萬鎂
這場悲劇並非單一事件，而是肇因於 SecondFi 錢包的重大系統缺陷。根據 SecondFi 官方在 23 日的公告，該錢包的生成軟體存在嚴重漏洞，導致部分用戶的私鑰（Private keys）或助記詞變得可被駭客預測。這意味著攻擊者不需要用戶主動洩漏任何資訊，就能直接存取並盜走錢包內的資金。
🚨 SECURITY UPDATE: Root Cause & Blast Radius Confirmed
We have isolated the root cause of the recent security incident. The issue was confined to our native Cardano web wallet generation software.
Our team has completed an onchain analysis to determine the scope of impact, and…
— SecondFi (@secondfiapp) June 23, 2026
在受害規模方面，SecondFi 官方初步估計約有 178 個錢包受影響，損失約 1,600 萬枚 ADA。然而，知名區塊鏈資安機構 SlowMist 在追蹤鏈上數據後，給出了更為驚人的數字。SlowMist 指出，實際損失可能高達 1.29 億枚 ADA 加上其他代幣與 NFT，總損失金額恐超過 2,000 萬美元。
社群嘆未用「冷錢包」，官方暫停服務擬補償
Jacsam 的悲慘遭遇在社群上引發了廣泛的同情，但也引來不少資安專家的無奈感嘆。許多人指出，將近百萬枚 ADA 的鉅額資金存放在連網的手機「熱錢包」中，卻沒有搭配硬體冷錢包（如 Ledger）進行多重授權保護，是極度危險的行為。
目前，SecondFi 已經全面暫停服務並進入維護模式，官方同時對受影響的錢包餘額進行了快照（Snapshot），未來可能會以此為依據進行資金補償或恢復。對此，Cardano 創辦人 Charles Hoskinson 亦出面回應，強調這是錢包應用層面的軟體問題，並非 Cardano 區塊鏈本身的底層協議遭到攻破。儘管如此，部分社群成員仍強烈呼籲，作為官方實體的 EMURGO 必須為這次嚴重的疏失負起全責並賠償受害者。
📍相關報導📍
Cardano 生態再受打擊！TapTools 5 名高層出走後宣布關閉營運
