据 Foresight News 报道，SecondFi 在近期一份安全事故更新中披露了第二次攻击的细节。第三方攻击者（与最初的黑客无关）大约在两周前利用了相同的漏洞，从受影响用户的钱包中盗走了约 400 万 ADA 以及多种 Cardano 原生代币。SecondFi 表示，团队已在链上联系了攻击者的钱包地址，并提出白帽方案：将被盗资产的 90%（约 36.18亿 ADA 及相关代币）返还至指定的恢复地址，并将剩余 10%（约 40.2 万 ADA）作为赏金，截止时间为 2026 年 7 月 11 日 7:59 AM。

团队表示，截止时间已过去，攻击者仍未回应。SecondFi 强调，它并未放弃继续调查、协调第三方或寻求法律与执法救济的权利，后续更新将通过官方渠道发布。