- Cardano ユーザーは、露見したウォレットの秘密鍵により、少なくとも 16M ADA、最大で 2000 万ドルを失いました。
- 以前の名前は Yoroi Wallet であった SecondFi は、この攻撃が秘密鍵生成の不具合によるもので、侵害されたアドレスが作成されたと発見しました。
- ハッカーは、ユーザーが新しいタイプのウォレットアプリへ資金を可能な限り迅速に移動させてハッキングを先取りしようとする間、最近の取引に署名してからのみウォレットから資金を移転します。
カルダノは、ユーザーのウォレットから1,600万ADA以上が盗まれるという大規模な課題に直面しています。この損失は、一般的に使用されているカルダノウォレットの1つでシードフレーズが侵害されたことに起因します。
カルダノのユーザーは全資金を盗まれたと報告しており、最大1,600万ADAが損失となりました。攻撃者が侵害された秘密鍵を流出させているため、さらなる損失が予想されます。According to（によると） SlowMist, 総損失額は2,000万ドルに達する可能性がありますが、すべてのユーザーがハッキング発生から最初の24時間以内に資金の不在を報告したわけではありません。
SecondFiとEmurgoは129M ADAをカストディ（保管）し、新しい安全なウォレットに資金を返還する計画です。
この攻撃は、広く使用されているカルダノウォレットの一つであるSecondFiから秘密鍵が露出したことに起因します。SecondFiは攻撃のわずか数日前である6月12日までに、Yoroiウォレットからの移行を完了しました。
SecondFi（旧Yoroiウォレット）は、カルダノブロックチェーンの創設エンティティであるEmurgo Labsによって、自己保管（セルフカストディ）のために構築されました。これは、鍵が第三者ではなく、カルダノエコシステムにおける主要なビルダーの1つによって露出されたため、攻撃をより懸念すべきものにしています。
Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。 以前、2026年には、アプリやプロジェクトがプラットフォームを離脱したことで、カルダノの将来に対する疑念が生じていました。最新の攻撃は、自己保管であっても価値の保全が保証されないことを明らかにしました。
カルダノのインシデントはアドレスレベルでユーザーに影響を与えた
SecondFiチームによると、攻撃は秘密鍵の露出を通じて行われました。チームは、ユーザーが別のウォレットでシードフレーズを復元しないよう警告しています。別のウォレットアプリであっても、資金は依然として危険にさらされるためです。
より明確にするために、インシデントの性質を特定しました。これはアドレスレベルの問題です。セキュリティリスクは、トランザクションに署名した際にウォレットユーザーに影響を及ぼします。
したがって、別のプラットフォームやウォレットへの復元ではリスクを軽減できません。
🚨 …を復元しないでください https://t.co/YkjjhL7gEq
— SecondFi (@secondfiapp) 6月 24日、 2026
代わりに、ユーザーは可能な限り速く資金を別の種類のウォレットに移動する必要があります。SecondFiは影響を受けたアドレスの隔離を試みています。
カルダノのインシデントは、広く採用されているネットワークにおける最初の主要なウォレット露出事件の一つです。以前、一部のWeb3ウォレットでは、侵害された秘密鍵により損失が発生しました。Electronウォレットの悪意あるバージョンも資金を直接盗みました。しかし、カルダノにとってこの打撃ははるかに大きく、ネットワークの信頼性のさらなる崩壊を招く可能性があります。
によると アナリスト, SecondFiウォレットには侵害された鍵が含まれていただけでなく、生成されたすべての秘密鍵が侵害された可能性があります。SecondFiは、 エクスプロイト（脆弱性攻撃） が自身のウォレット生成ソフトウェアに起因することを追跡しました。
SecondFiウォレットはフロントエンドのみを一時停止しており、ユーザーにはアプリと拡張機能を削除し、利用可能な場合はハードウェアウォレットに資金を移動するよう促されています。
ADAはこのエクスプロイトを生き延びられるか？
ハッキング以前でさえ、ADAトークンは横ばいで取引されており、回復への希望はほとんどありませんでした。カルダノは、長期にわたるベアマーケットでも強いコミュニティが堅持していたプロジェクトの一つでした。
エクスプロイト後、ADAは過去24時間でわずか2.9%下落し、0.15ドルに下落しました。ADAは現在トップ20のコイン・トークンから外れ、暗号通貨ユーザーが他のチェーンに注目を移すにつれて、徐々に存在感とマインドシェアを失っています。
ADAは今年に入ってすでに54%以上を失い、2026年初頭の0.42ドルから急落しました。コミュニティが離れ、チャールズ・ホスキンソン氏がプロジェクトから離脱したように見えるため、追いつく希望のほとんどを失っています。
ハッカーはウォレットの活動に基づいて資金を盗んだ
ユーザー 報告しました。これには完全な準備預金と独立監査が含まれます。 は、ADAの重要な個人保有分を損失しました。ハッカーの資金は、6月24日早々から活動を開始した既知の ウォレット, に追跡されました。過去数時間でハッカーは攻撃を停止し、新たな出金はありませんでした。ハッカーは盗んだすべてのカルダノ NFT を別のウォレットに保管しました。
カルダノの研究者たちは、攻撃者が利用可能な鍵のデータベースをすでに取得している可能性があると指摘しています。彼らが トランザクションに署名する, と、ユーザーがレスキュートランザクションを試みる前に、攻撃者がアドレスをマッピングして資金をすべて吸い上げることが可能になります。
ユーザーはまだ資金が消えたことに気づき始め、回復や救済の方法を探しています。オンチェーン研究者たちは、攻撃者のウォレットが当初 資金供給 されたのがBinanceアカウントからであり、これはユーザーの法的身元を追跡可能である可能性があることを指摘しています。
カルダノのトレザリーは現在 352.4M ADA, を保有しており、ウォレット保有者の損失したADAトークンを補償するために資金を使用するという提案が出ています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
