SecondFi 网页签名器在密钥生成环节使用可预测的确定性随机数，导致部分 Cardano 私钥可被重建。公开披露约 1,600 万枚 ADA 被转走；由于事件披露阶段缺少稳定美元估值，本库不把该资产数量计入美元损失汇总。
← 返回德尔泰事件档案
已核验安全事件 · DCI-2026-005
SecondFi Cardano 钱包密钥生成漏洞
网页签名器的确定性随机数推导错误导致私钥可预测，公开披露约 1,600 万枚 ADA 被盗；因缺少统一美元口径，未计入美元损失总额。