SecondFi资产迁移操作指南

中文 教育支持
1

SecondFi事件摘要

2026年6月，攻击者利用 SecondFi（原Yoroi）钱包的漏洞，从 374 个钱包中盗取了约 1610 万个 ADA。为了保护用户，EMURGO 已经抢先将面临相同风险的钱包中的资金（共计约 1.29 亿 ADA）转移到了安全的地方，绝大多数钱包目前是安全的。

目前，官方已上线资产安全迁移功能。对于被盗的资金以及被官方保护性转移的资金，SecondFi团队将推出资产恢复工具，原路返还给所有者。

绝对不要做的事情（防骗警告）

  1. 不要删除 你的 SecondFi 应用和助记词（恢复短语），请保留原样。

  2. 任何索要“私钥”或“助记词”的人都是骗子！ 无论是在私信、评论区还是任何网站，绝对不要输入你的助记词。

资产迁移操作指南

步骤一：确认你是否受到影响

  • 如果你完全没有使用过 SecondFi 或 Yoroi，或者只通过硬件钱包（Ledger/Trezor）连接使用，那么本次事件对你没有影响。你可以直接关闭本指南（硬件钱包用户只需连接其他钱包应用即可继续使用）。

  • 如果你一直在使用 SecondFi/Yoroi 软件钱包，请继续查看步骤二。

步骤二：创建一个全新的钱包

image
image714×1802 161 KB

如果你已经拥有了一个与 SecondFi/Yoroi 无关的钱包，可以直接跳到步骤三。如果没有，推荐使用 Cardano 官方开发商 IOG 推出的开源钱包 Lace。

  1. 下载官方应用：在浏览器地址栏直接输入 lace.io（切勿点击搜索引擎广告或他人发送的链接）。PC端添加 Chrome 扩展（认准提供商 IOHK USA LLC），手机端在 App Store 或 Google Play 下载 “Lace Wallet”。

  2. 创建新钱包：打开 Lace，选择“创建钱包（Create Wallet）”。切勿选择“恢复钱包”，如果你在此输入旧的 SecondFi 助记词，新钱包同样会处于危险之中。

  3. 设置密码：设置一个强密码（用于当前设备解锁和签名），不可与他人共用。

    image
    image718×1794 38.4 KB

  4. 完成账户设置：保持“Cardano”选项开启，完成设置。

  5. 妥善备份助记词：在 Lace 的设置中找到红色的“确认恢复短语”提示，将 24 个英文单词按顺序抄写在纸上。绝对不要拍照、截图或保存在云端/备忘录。纸质备份请离线妥善保管。

  6. 复制收款地址：进入钱包主页，点击“接收（Receive），复制你的新收款地址（以 addr1... 开头）。绝对不能使用交易所的充值地址。

步骤三：使用官方迁移工具转移资产

:warning: 重要前提：

  • 只要你的 SecondFi 里还有 Cardano 资产，无论是否受害都必须迁移（因为 SecondFi 即将停止运营）。

  • 如果你的钱包已经在事故中被洗劫一空，请不要进行迁移操作。 请保留应用，等待9月份的资产恢复工具。

迁移步骤：

  1. 准备好新地址并更新应用：复制好你在“步骤二”中创建的新钱包地址。然后在官方商店或 secondfi.io/download 更新并打开你的 SecondFi 应用。

  2. 同意迁移条款：打开应用后，阅读并勾选同意迁移条款（Terms & Conditions），点击 Accept。

  3. 开始迁移：在首页点击“Migrate Cardano Wallet Now”卡片。如果有多个钱包，请逐一操作。

  4. 确认停运通知：系统会提示转移将自动解除当前的质押（Staking）和 DRep 委托，阅读后勾选并点击 Continue。

  5. 输入目标地址（极其重要）：粘贴你刚刚复制的新钱包地址。请逐字核对！千万不要填错，且绝不能填写交易所地址。

  6. 核对交易信息：确认转移的所有 ADA、代币、NFT 数量，以及目标地址和网络手续费。

  7. 签名发送：使用生物识别（指纹/面容）或密码进行签名确认。签名后资金不可撤回。

  8. 重新质押：等待几分钟链上确认后，页面会显示迁移完成（Migration Completed）。请务必去你的新钱包（如 Lace）中重新设置质押池委托和 DRep 选择，以继续获取奖励。