SecondFi 发布的恢复进展更新，该项目披露了近期安全事件中第二次攻击的相关背景。公告称，在首次漏洞攻击发生后不久，另一名与首次攻击者完全无关的第三方也利用了同一漏洞，从受影响用户钱包中窃取了约 400 万枚 ADA 及多种 Cardano 原生代币。SecondFi 表示，约两周前团队已通过链上消息直接联系该攻击者钱包地址，提出白帽解决方案：要求对方归还其中 90%（约 361.8 万枚 ADA 及相关代币）至指定追回地址，并可保留 10%（约 40.2 万枚 ADA）作为赏金，截止时间为 2026 年 7 月 11 日 7:59。该团队称截止日期已过，但尚未收到攻击者回应，并强调此提议不放弃继续调查、协调第三方及寻求法律与执法途径等权利，后续进展将通过官方渠道公布。