导语：SecondFi 警告，在6月安全事件中受损的钱包持有者，不要通过原地址领取即将到来的 NIGHT 代币分配。原因是 Midnight 的领取系统要求代币必须从原始钱包领取，而这些地址已被永久入侵，新领取资产可能被盗。
领取规则令用户陷入两难
SecondFi 表示，部分受影响用户原定于9月22日领取 NIGHT 代币，但与其分配绑定的钱包仍处于永久受损状态。Midnight 当前兑换系统不支持在领取前将分配转移至另一钱包，因此分配给受影响 SecondFi 地址的 NIGHT 代币必须通过该原始地址领取，这可能使新领取的资产暴露于盗窃风险。
SecondFi 称，在发布警告前已联系 Midnight Foundation，探索替代领取方案。但公司强调，其无法控制 NIGHT 领取机制，并建议寻求替代方案的用户转向 Midnight 官方渠道。
现有恢复工具无法保护 NIGHT 领取
SecondFi 旗下恢复工具也无法解决该问题。其 Wallet Migration Tool 用于转移仍留在 SecondFi 钱包中的合格资产，而另一项 Asset Recovery Tool 则覆盖受6月事件影响的资产。公司表示，两套系统均无法处理或保护 NIGHT 领取。
SecondFi 的事件 FAQ 也指出，由于漏洞性质，已兑换至受损钱包的 NIGHT 代币无法保证能够恢复。这一警告扩展了此前指引。
Midnight 与 NIGHT 分配背景
Midnight 于3月上线主网，定位为采用零知识技术的隐私网络。NIGHT 代币是其生态系统的一部分，并通过 Glacier Drop 计划分发给合格用户。该分发包含按计划兑换期开放的分配，使部分 SecondFi 用户的 NIGHT 领取权与后来被确认受损的地址绑定。
6月漏洞与攻击调查
该问题源于 SecondFi 在6月21日至6月23日期间发生的钱包安全事件。由 EMURGO 委托的独立调查发现，约1610万 ADA，当时价值约260万美元，从374个钱包中被盗。
SecondFi 将根本原因追溯到其钱包软件为单笔交易生成签名时的加密缺陷。一个本应依赖秘密信息的值，在某些条件下可通过公开交易数据计算出来，从而允许从 Cardano 公链记录中推导出受影响私钥材料。与临时应用漏洞不同，这种暴露与受影响地址和私钥绑定。
SecondFi 表示已修补该缺陷，且使用修正后软件创建的钱包未发现存在该漏洞。由 EMURGO 聘请的独立取证和区块链情报提供商 Groom Lake 审查了代码、代码历史和公链记录，发现两名独立攻击者的证据。主要攻击被描述为复杂、外部且资金充足，相关指标正被评估是否与朝鲜关联的 Lazarus Group 活动存在重叠。第二方似乎在同一时期针对另一组钱包，当时确认的受影响地址之间没有重叠。
迁移与恢复进程
攻击发生后，SecondFi 将应对措施分为迁移和恢复两套流程。作为紧急措施，其已将约1.29亿 ADA 转移至独立第三方托管机构，相关工作仍在继续。其 Wallet Migration Tool 现在允许用户将仍留在 SecondFi 钱包中的合格 ADA、Cardano 原生代币和 NFT 转移到由其他提供商创建的新 Cardano 钱包。非 Cardano 资产需通过各自网络和钱包流程转移。
受影响用户则面临不同程序。SecondFi 正在开发一个恢复门户，使用零知识证明让用户证明对受损钱包的所有权，并提交针对6月事件受影响资产的索赔。NIGHT 兑换不属于上述两套流程，因为该分配尚未进入受损钱包，且其领取规则由 Midnight 控制。
SecondFi 的警告意味着，分配与受影响地址绑定的用户目前面临选择：放弃领取 NIGHT 分配，或尝试将其兑换到一个私钥可能已经暴露的地址。公司已明确建议用户避免后者。
恢复仍是主要工作，用户被提醒防范诈骗
自 EMURGO 在7月确认该钱包平台不会恢复正常运营以来，恢复工作已成为 SecondFi 剩余的主要业务。crypto.news 此前报道，EMURGO 指示用户从 SecondFi 迁移，即使其钱包未被确认受影响。
SecondFi 还警告用户不要删除其应用，并保留助记词，因为恢复流程至少需要两者之一。已删除应用的用户需要保留助记词，以恢复合格资产。公司另行提醒用户警惕虚假恢复服务和冒充行为。SecondFi 表示，其永远不会索要私钥、恢复短语或钱包凭证，其官方工具也不要求用户仅为检查地址是否受影响而签署交易。
SecondFi 称正在帮助受影响用户保护其 Glacier Drop 分配，并将通过官方渠道发布经核实的更新。对于临近计划兑换的 NIGHT 持有者，SecondFi 表示，有关安全替代领取方法的问题应直接联系 Midnight Foundation，因为领取流程的变更仍不在 SecondFi 控制范围内。