- SecondFiは、最近の脆弱性攻撃により240万ドルの損失を被った後、サービスを終了します。
- セキュリティ企業は、この事件に関連して北朝鮮のラザラス・グループへのリンクが指摘されました。
- チームは8月上旬にユーザーの資産回復プロセスを開始する予定です。
CardanoウォレットのSecondFiは、1610万ADA（約240万ドル）が損失した大規模な攻撃を受けてから数週間で閉鎖される。
SecondFiは、攻撃の影響を受けた約374ウォレットへの補償作業が継続中にもかかわらず、水曜日にこの決定を発表した。
SecondFiに関する最近のセキュリティインシデントに関する更新情報
— SecondFi (@secondfiapp) 22月2026日
SecondFiで何が起こったのか
6月21日から23日の間、SecondFiはセキュリティインシデントに見舞われ、374ウォレットから約1610万ADA（約260万ドル）が盗まれた。私たちは…
Groom Lakeの旗印は北朝鮮のハッカーとの関連を示唆
開発者のEMURGOは、このインシデントを調査するために外部セキュリティファームのGroom Lakeを契約した。Groom Lakeは、2人の別々の攻撃者が関与していたことを発見し、最初の攻撃者は「資金力があり、プロフェッショナルで国家に支持された脅威アクターの活動と一致する指標を持っていた。」
「特定の指標は、ラザラスグループに関連する既知の北朝鮮（DPRK）関連の脅威活動との潜在的な重複のために評価されている」とSecondFiは書いた。
攻撃の根本原因は、ウォレットソフトウェアがトランザクションごとに署名を生成する方法に起因していた。この欠陥により、攻撃者は公開チェーン上で見える情報から秘密鍵の素材を導き出すことが可能となった。
この欠陥は修正された。しかし、SecondFiとYoroiウォレットは「この事件の重大性」により廃止される予定だと、チームは書いた。
SecondFiは回復作業を継続中
すべてのユーザー資金が攻撃者に渡ったわけではない。SecondFiは、攻撃者が触れる前に約1億2900万ADAを確保することに成功し、その資金は現在回復のために保管されている。
SecondFi は6月26日に最終残高スナップショットを取得し、影響を受けたユーザーへの返金処理を開始しました。これはCryptopolitanの報道によるものです。
チームは、ユーザーが安全に資産を回復できるようにするゼロ知識（ZK）証明ポータルのテストを開始したと明らかにした。これにより、必要な情報を制限しながら資産を回復できる。計画にはウォレットのエクスポート機能も含まれており、両方とも2026年8月上旬にリリースされる予定だ。
「2026年8月の予定リリースに先立ち、専門の第三者監査人にレビューを依頼している」とSecondFiは述べた。
SecondFiの閉鎖決定に先立ち、Cardanoブロックチェーンの創設組織の一つでもあるEMURGOは、SecondFiの回復プロセスが「最優先事項」であるとして、CardanoのPentadガバナンスグループでの役割を退くことを発表した。
本日、私たちはPentadのメンバーとしての職務から退くことを正式に通知した。一緒に働いてきた期間中、Cardanoへの共有のコミットメントをしてくれたメンバーに感謝したい。
— EMURGO (@emurgo_io) 8月2026日
私たちの最優先事項は、 @secondfiapp の回復…
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
SecondFiからどのくらいの金額が盗まれ、どの数のウォレットが被害を受けたのでしょうか？
SecondFiによると、攻撃者は374件のウォレットから約1,610万ADA（当時約240万ドル相当）を奪いました。一方、SlowMistは当初、損失額が最大2,000万ドルに達する可能性があると推定していました。
なぜSecondFiは、ユーザーに別のウォレットでシードフレーズを復元しないよう警告しているのですか？
脆弱性はアプリ内ではなくアドレスレベルにあるため、侵害されたリカバリーフレーズを他の場所でインポートすると鍵が晒されたままになります。また、影響を受けたアドレスから新しいトランザクションに署名すると、攻撃者が資金を再び引き出す可能性があります。
SecondFiの攻撃は誰によって行われたと考えられていますか？
調査のためにEMURGOが雇ったGroom Lakeによれば、主要な攻撃者は洗練された手法を持ち豊富な資金力を持っており、北朝鮮のラザラス・グループを示唆する兆候もありますが、犯人特定はまだ確定していません。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
