据 Woofun AI 消息,SecondFi 发布安全事件调查进展报告,确认 6 月 21 日至 23 日期间共有 374 个钱包遭攻击,导致约 1610 万 ADA(约合 260 万美元)被盗。调查显示存在两伙独立攻击者,主要攻击方疑似为朝鲜黑客组织‘拉扎鲁斯小组’,另一伙攻击者同期独立行动且无关联。此次事件根源在于钱包软件生成签名时的加密漏洞,该漏洞亦存在于 GitHub 上的未授权代码副本中。