SecondFi、ADA流出でサービス終了
6.7 Security 7月22日, 2026
SecondFiは脆弱性による最大2.6百万ドルADA流出後、サービス終了。リカバリー遅延や透明性不足でユーザーの不満が高まっています。
CardanoウォレットプロバイダーのSecondFiは、大規模なセキュリティ侵害により、攻撃者が374のユーザーウォレットから約1,610万ADA（2.4～2.6百万ドル相当）を盗んだため、サービスを終了します。原因はウォレットのトランザクション署名ソフトウェアに存在した暗号技術上の脆弱性で、攻撃者はパブリックブロックチェーンデータから秘密鍵を導出できました。 調査によると少なくとも2人の攻撃者が関与し、そのうち1人は高度な手法を用い、Lazarus Groupとの関連も示唆されていますが、確定的な証拠はありません。SecondFiはさらなる損失を防ぐために1億2,900万ADAを確保しました。 脆弱性は修正され、パッチ適用済みソフトウェアで作成された新しいウォレットは影響を受けません。しかし、SecondFiおよびYoroiウォレットサービスは終了します。リカバリーツールやウォレットエクスポート機能の提供が約束されていますが、ユーザーからは対応の遅れや透明性の欠如に対する不満が高まっています。Cardanoブロックチェーン自体やハードウェアウォレットのユーザーは影響を受けていません。
