最高の仮想通貨情報をあなたの受信トレイに直接お届けします。.
- SecondFi社によると、今回の脆弱性は、同社のウォレット生成ソフトウェアの欠陥に起因するもので、攻撃者がオンチェーンデータから秘密鍵を導き出すことが可能だったという。.
- 同社とその親会社であるEMURGOは、約1億2900万ADAを確保し、償還基金を設立した。.
- SecondFiは、セキュリティ監査の実施とユーザーからのクレーム処理のため、メンテナンスモードを継続しており、その後通常業務を再開する予定です。.
6月21日から23日にかけて、 CardanoのウォレットプロバイダーであるSecondFi（旧Yoroi Wallet）のウォレットから資金が流出する自動攻撃が発生したが、影響を受けたユーザーに朗報が届いた。.
SecondFiは、 影響を受けたユーザーへの払い戻し処理を開始するため、6月26日に最終的な残高スナップショットを取得したと発表した。
同社の調査によると、悪用された脆弱性はウォレット生成ソフトウェアの欠陥であり、具体的にはソフトウェア署名における決定論的なnonce導出エラーによって、攻撃者が公開されているオンチェーンデータから秘密鍵を再構築することが可能になっていた。.
SecondFiへの攻撃者はdentされましたか？
SecondFiの調査によると、これらの不正利用キャンペーンは2つの異なる人物によって実行された。.
同社が6月25日に明らかにしたところによると、ある攻撃者は2回に分けて合計171のウォレットを侵害し、別の攻撃者は別の機会に203のウォレットから資金を抜き取った。.
SecondFiは、盗まれた資産の移動を tracし制限するために、法執行機関および Cardano エコシステム全体のパートナーと協力していると述べています。現在、このエクスプロイトに関連する402万ADAが、監視対象の単一の収集ウォレットに保管されています。.
シードフレーズを復元することは、SecondFiのユーザーにとって有益でしょうか？
SecondFiは、影響を受けたユーザーに対し、リカバリーフレーズを別の Cardano ウォレットに復元しないよう通知しました。脆弱性はウォレットアプリケーション層ではなくアドレス層に存在するため、どのソフトウェアに保管されていても、漏洩したキーは依然として危険にさらされたままです。.
同社が6月26日に発表したガイダンスによると、影響を受けたアドレスによって署名されたすべてのトランザクションから、攻撃者がそのアドレスの秘密鍵を推測するのに十分な情報が漏洩していた。.
SecondFiはまた、ステーキング報酬を請求することにも注意を促した。なぜなら、報酬を受け取ると、侵害されたアドレスからの新規取引を監視している人物がmempoolにアクセスし、資金を危険にさらす可能性があるからだ。.
復興基金と封じ込め策
SecondFiとその親会社である EMURGOは、緊急封じ込め措置を通じて約1億2900万ADAを確保しました。これらの資金は、復旧作業が完了するまで保管されています。
同社が取り組んでいるもう一つの対策は、影響を受けたユーザーへの補償のために設立した専用の復旧基金である。また、外部のセキュリティ会社がシステムを監査し、サービスの再開を許可するまで、通常の業務は再開しないと述べた。.
SecondFiは現在メンテナンスモードのままですが、ユーザーは公式サポートポータルを通じて既にクレームの提出を開始できます。.
ADAは現在 0.148ドル前後で取引されており、過去24時間で3%以上上昇している。 攻撃発覚直後は0.15ドル前後、攻撃が公になった後の24時間で約2.9%下落した。
このトークンは、2026年初頭の0.42ドルから、年初来で既に54%以上下落している。.
この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。
よくある質問
SecondFiウォレットの脆弱性は何が原因だったのか？
SecondFiは、この侵害の原因が、同社独自の Cardano ウォレット生成ソフトウェアにおける決定論的なnonce導出の欠陥にあることを tracた。この欠陥により、影響を受けたアドレスがトランザクションに署名した後、攻撃者は公開されているブロックチェーンデータから秘密鍵をmatic的に再構築することが可能になっていた。.
影響を受けたウォレットの数はいくつで、盗まれたADAの金額はいくらですか？
SecondFiによると、この攻撃により374のウォレットアドレスが侵害され、約1600万ADAが流出した。攻撃当時、その価値は約240万ドルだった。.
SecondFiがリカバリーフレーズを別のウォレットに復元しないようにと指示しているのはなぜですか？
この脆弱性はウォレットアプリケーションではなく、秘密鍵レベルに存在します。漏洩したリカバリーフレーズを別の Cardano ウォレットにインポートしても、漏洩した鍵は修正されません。また、影響を受けたアドレスから新しいトランザクションに署名すると、攻撃者が再び資金を抜き取る可能性があります。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
ハンナ・コリモア
ハンナは、暗号資産分野で10年近くにわたりブログ執筆やイベントレポートに携わってきたライター兼エディターです。Cryptopolitan Cryptopolitan、ニュースページに記事を寄稿し、 DeFi、RWA、暗号資産規制、AI、最先端技術産業における最新の動向をレポート・分析しています。アーカディア大学で経営学の学位を取得しています。.
速習コース
- どの仮想通貨でお金が稼げるか
- ウォレットを使ってセキュリティを強化する方法（そして実際に使う価値のあるウォレットはどれか）
- プロが使う、あまり知られていない投資戦略
- 仮想通貨への投資を始める方法（どの取引所を使うべきか、購入すべき最適な仮想通貨など）