Cardano 錢包被盜 EMURGO 退出基金管理！一文搞懂 374 個錢包如何被清空

你有沒有想過，明明只是正常使用 DeFi 應用，錢包裡的 ADA 卻在一夜之間消失？這不是電影情節，而是上個月真實發生在 Cardano 生態的事件。根據 CryptoSlate 報導，SecondFi 平臺遭駭客攻擊，約 374 個錢包被清空，損失金額逼近 2.4 億新臺幣。更讓業界震驚的是，EMURGO 作為 Cardano 的核心開發組織，竟然宣佈退出負責生態基金管理的 Pentad 委員會，理由是要把所有資源投入搶救受害使用者的資金。

SecondFi 攻擊事件：駭客怎麼把錢偷走的？

這次攻擊並非傳統的私鑰竊取，而是利用了錢包地址生成系統的漏洞。簡單來說，SecondFi 的地址產生機制存在缺陷，駭客透過預測或操控地址生成邏輯，悄悄地把受害者錢包裡的 ADA 轉走。使用者從頭到尾都沒有收到任何異常通知，也沒有點選任何可疑連結——這正是這次攻擊最可怕的地方。

攻擊時間線與影響範圍

• 受影響錢包數量：374 個
• 損失總額：約 2.4 萬美元（以當時 ADA 價格計算）
• 攻擊手法：錢包地址生成系統漏洞
• 目標平臺：SecondFi

EMURGO 為什麼這個時候退出 Pentad？

Pentad 是 Cardano 生態裡專門協調區塊鏈基礎設施資金的五人委員會，類似於傳統企業的董事會，但運作在鏈上。EMURGO 作為創始成員之一，突然宣佈退出，業界普遍解讀為「止血」——他們必須把所有人力、資源、法律團隊全部投入這次的資金追回行動，否則受害者的損失可能會持續擴大。

老實說，這種決定並不常見。通常區塊鏈組織遇到安全事件，第一個反應是切割、否認或推給「不可抗力」。但 EMURGO 選擇直接承擔後果，這反而讓社群開始認真思考：去中心化治理的底線到底是什麼？當「鏈上政府」的核心成員都自顧不暇時，普通使用者的資產安全該誰來保障？

Cardano 的鏈上治理真的那麼安全嗎？

這次事件意外揭露了 Cardano 生態的一個隱憂：鏈上治理（on-chain government）的運作高度依賴「使用者層」——也就是像 SecondFi 這樣的第三方應用。當這些應用出現漏洞，整個生態的資金流動就會受到威脅。

有趣的是，Cardano 向來主打「經過學術驗證」的智慧合約與共識機制，社群也常拿這一點與以太坊相比。但這次的教訓告訴我們：底層鏈再安全，上層應用如果有破口，駭客一樣能長驅直入。這不是 Cardano 特有的問題，整個 DeFi 產業都面臨同樣的挑戰，只是這次剛好發生在 Cardano 生態罷了。

這次事件給我們的三個教訓

1. 不要把所有資產放在同一個 DeFi 平臺：分散存放可以降低單點故障的風險。
2. 定期檢查錢包授權：很多攻擊其實是透過「授權陷阱」達成，平時就要養成管理授權的習慣。
3. 關注專案方的安全審計報告：SecondFi 這次的漏洞，如果經過更嚴格的程式碼審計，或許能在上線前被發現。

你的 Cardano 資產還安全嗎？自保檢查清單

如果你有使用任何 Cardano 生態的 DeFi 應用，以下幾個動作現在就該做：

• 開啟你的 Daedalus 或 Yoroi 錢包，檢查最近的交易記錄是否有異常轉出
• 如果使用過 SecondFi，趕快將剩餘資產轉移到新錢包
• 不要點選任何聲稱可以「幫你找回損失」的連結，這通常是二次詐騙
• 加入官方社群（Discord、Telegram）獲取最新訊息，但不要輕信私訊裡的「客服」

FAQ 常見問題

Cardano 錢包被盜後還能追回資金嗎？

理論上區塊鏈交易不可逆，但 EMURGO 已表示會投入資源協助受害者。如果駭客將資金轉入可追蹤的交易所帳戶，配合執法單位有機會凍結。但這種案例並不多見，通常受害使用者只能自行吸收損失。

Pentad 退出會影響 Cardano 生態發展嗎？

短期內可能造成決策效率下降，畢竟少了一個重要成員。但生態系其他組織可以遞補位置，長期影響有待觀察。重點是基金運作是否透明、是否持續支援重要開發專案。

SecondFi 這個平臺還能用嗎？

在漏洞修補完成並透過安全審計之前，強烈建議不要使用。任何 DeFi 應用在經歷重大安全事件後，都需要時間重建信任基礎。

其他 Cardano 生態的 DeFi 平臺安全嗎？

每個平臺都有不同的安全標準。建議優先選擇有知名資安公司審計、且有資金保障機制的專案。沒有 100% 安全的平臺，只有相對謹慎的風控措施。

這次攻擊是針對 Cardano 區塊鏈本身嗎？

不是。這次攻擊是針對 SecondFi 這個應用層的服務，而非 Cardano 底層區塊鏈。Cardano 網路本身並未被駭，這點需要分清楚。

普通投資人該如何避免類似事件？

最根本的做法是「不要把所有雞蛋放在同一個籃子裡」。使用硬體錢包存放主力資產，DeFi 互動只用小額資金，並隨時保持對異常交易的警覺。區塊鏈世界沒有保本，風險管理是自己的責任。

如果你想了解更多區塊鏈安全知識，或想知道自己使用的 DeFi 平臺是否靠譜，歡迎持續關注我們的文章。我們不推薦特定商品，只幫你搞懂真相。

專案	SecondFi 攻擊事件	一般錢包被盜
攻擊手法	錢包地址生成漏洞	私鑰外洩/釣魚網站
受害者數量	374 個錢包	通常單一使用者
損失規模	約 2.4 億新臺幣	視個人資產而定
可追回性	取決於資金流向	極低

這起事件或許只是區塊鏈產業的冰山一角，但它提醒了我們：在追求去中心化的同時，安全意識永遠不能掉以輕心。