SecondFi, 260만 달러 ADA 탈취 후 서비스 종료
6.7 Security 7월 22일, 2026
SecondFi는 지갑 결함으로 최대 260만 달러 상당 ADA가 탈취된 후 서비스 종료를 발표했습니다. 복구 지연에 사용자 불만이 커지고 있습니다.
카르다노 지갑 제공업체 SecondFi가 심각한 보안 침해로 인해 서비스 종료를 발표했습니다. 이번 사고로 공격자들은 약 1,610만 ADA(약 240만~260만 달러 상당)를 374개 사용자 지갑에서 탈취했습니다. 사고 원인은 트랜잭션 서명 소프트웨어 내 암호학적 결함으로, 공격자가 퍼블릭 블록체인 데이터를 통해 프라이빗 키를 추출할 수 있었습니다. 조사 결과 최소 두 명의 공격자가 관여했으며, 한 명은 고급 기술을 사용해 라자루스 그룹과의 연관 가능성이 제기됐으나 확실한 증거는 없습니다. SecondFi는 추가 피해를 막기 위해 1억 2,900만 ADA를 안전하게 확보했고, 취약점을 수정해 패치된 소프트웨어로 생성된 신규 지갑은 영향을 받지 않는다고 밝혔습니다. 그러나 SecondFi와 Yoroi 지갑 서비스는 중단됩니다. 복구 도구와 지갑 내보내기 기능이 약속됐으나, 사용자들은 복구 지연과 투명성 부족에 불만을 표하고 있습니다. 카르다노 블록체인 자체와 하드웨어 지갑 사용자는 이번 침해의 영향을 받지 않았습니다.
