카르다노 최악의 지갑 위기? 사용자가 16M ADA 분실

카르다노가 생태계에 또 다른 대규모 도전에 직면했다. 사용자 지갑에서 1,600만 ADA 이상이 유출된 것이다. 이 손실은 일반적으로 사용되는 카르다노 지갑 중 하나의 보안이 침해된 시드(Seed)에서 비롯되었다. 

카르다노 사용자들이 모든 자금을 잃고 최대 1,600만 ADA가 유실된 것으로 보고했다. 공격자가 침해된 개인 시드를 유출하고 있어 추가 손실이 예상된다. According to SlowMist, 총 손실액은 2,000만 달러에 달할 수 있으나, 해킹 발생 초기 24시간 동안 모든 사용자가 자금이 유실된 사실을 보고한 것은 아니다.

SecondFi와 에마루고(Emurgo)는 1억 2,900만 ADA를 예치했으며, 새로운 안전한 지갑으로 사용자에게 자금을 반환할 계획이다.

이 공격은 널리 사용되는 카르다노 지갑 중 하나인 SecondFi의 개인 시드가 노출된 것이 원인이었다. SecondFi는 공격 며칠 전인 6월 12일 요로이 지갑(Yoroi Wallet)으로부터의 마이그레이션을 완료했다.

SecondFi는 카르다노 블록체인의 창립 엔티티인 에마루고 랩스(Emurgo Labs)가 자체 보관(self-custody)을 위해 구축한 지갑으로, 이전에는 요로이 지갑으로 알려졌다. 이는 키가 제3자가 아닌 카르다노 생태계의 핵심 빌더 중 하나에 의해 노출되었기 때문에 공격이 더욱 우려스럽다. 

Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 이전, 2026년에 카르다노는 앱과 프로젝트들이 플랫폼을 이탈하면서 미래에 대한 의문에 직면한 바 있다. 최신 공격은 자체 보관조차 가치 보존을 보장하지 않을 수 있음을 드러냈다. 

카르다노 사건은 주소 수준에서 사용자에게 영향을 미쳤습니다

SecondFi 팀에 따르면 공격은 노출된 개인 키를 통해 발생했습니다. 팀은 다른 지갑에서 시드를 복구하지 말라고 경고했으며, 다른 지갑 앱을 사용하더라도 자금이 여전히 위험에 처해 있다고 밝혔습니다. 

사건의 성격을 더 명확히 하기 위해, 우리는 사건의 본질이 주소 수준에 있음을 확인했습니다. 보안 위험은 트랜잭션에 서명할 때 지갑 사용자에게 영향을 미칩니다.

따라서 다른 플랫폼이나 지갑으로 복구하는 것은 위험을 완화하지 않습니다.

🚨 당신의 …를 복원하지 마십시오 https://t.co/YkjjhL7gEq

— SecondFi (@secondfiapp) 6월 24일, 2026

대신 사용자는 가능한 한 빨리 자금을 다른 유형의 지갑으로 이동해야 합니다. SecondFi는 영향받은 주소들을 격리하려고 노력하고 있습니다. 

카르다노 사건은 널리 채택된 네트워크에서 발생한 최초의 주요 지갑 노출 사례 중 하나입니다. 이전에 일부 Web3 지갑은 개인 키가 유출되어 손실을 초래한 바 있습니다. 악의적인 버전의 Electron 지갑도 자금을 직접 훔쳤습니다. 그러나 카르다노의 경우 이번 타격은 훨씬 더 크며 네트워크의 신뢰성에 더 큰 파장을 일으킬 수 있습니다. 

에 따르면 분석가들에게SecondFi 지갑에는 일부 유출된 키뿐만 아니라 ⟦N2⟧ 생성된 모든 개인 키가 잠재적으로 유출된 것으로 보입니다. SecondFi는 ⟦N2⟧ exploit 을 자체 지갑 생성 소프트웨어로 추적했습니다. 

SecondFi 지갑은 자체 프론트엔드만 일시 중단했으며, 사용자에게 앱과 확장 프로그램을 제거하고 사용 가능한 경우 하드웨어 지갑으로 자금을 이동할 것을 촉구했습니다.

ADA는 이 익스플로잇을 견딜 수 있을까요? 

해킹 이전에도 ADA 토큰은 횡보하며 회복에 대한 기대가 거의 없었습니다. 카르다노는 장기적인 약세장에서도 견고한 커뮤니티를 가진 프로젝트 중 하나였습니다. 

익스플로잇 이후 ADA는 지난 24시간 동안 2.9% 하락하여 $0.15로 떨어졌습니다. ADA는 이제 상위 20개 코인과 토큰에서 제외되었으며, 암호화폐 사용자가 다른 체인으로 관심을 돌리면서 노출도와 인지도를 서서히 잃고 있습니다. 

ADA는 연초 $0.42에서 폭락한 이후 올해 들어 54% 이상을 잃었습니다. 커뮤니티가 이탈하고 찰스 호스킨슨이 프로젝트에서 물러난 것으로 보아, ADA는 추격할 희망을 대부분 잃은 상태입니다. 

해커는 지갑 활동을 기반으로 자금을 훔쳤습니다

사용자 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 들이 상당한 개인 ADA 보유액을 잃었습니다. 해커의 자금은 알려진 ⟦N3⟧로 추적되었으며, 이는 6월 24일 초에 활동을 시작했습니다. 지난 몇 시간 동안 해커는 공격을 중단했으며 새로운 유출은 없습니다. 해커는 훔친 모든 카르다노 ⟦N3⟧ 지갑exploit NFT 를 다른 지갑에 저장했습니다. 

카르다노 연구자들은 익스플로이터가 이미 사용 가능한 키의 데이터베이스를 획득했을 수 있다고 지적했습니다. 사용자가 ⟦N4⟧ sign a transaction⟦/N4⟧ ⟦N4⟧ 

하면 공격자가 주소를 매핑하고 사용자가 구조 트랜잭션을 시도하기 전에 자금을 쓸어갈 수 있습니다. 사용자들은 여전히 자금이 사라진 사실을 발견하고 있으며 복구 또는 구제 방법을 모색하고 있습니다. 온체인 연구자들은 공격자의 지갑이 초기에 ⟦N5⟧ funded ⟦/N5⟧ Binance 계정에서 ⟦N5⟧ 

자금 352.4M ADA을 ⟦N5⟧