- SecondFiは、374のウォレットで使用されている高度な外部攻撃者が悪用した、ウォレットソフトウェア内の暗号学的フレームワークの署名（脆弱性の特徴）により、ADA 2.6 millionの損失を追跡しました。
- 同社は脆弱性を是正し、復旧のための対策を公開するとともに、SecondFiおよびYoroiウォレットの提供を終了する意向を明らかにしました。
SecondFiは、ADAの約16.1 millionの損失につながったセキュリティインシデントについて説明しました。攻撃者は、約16.1 million ADA（約$2.6 million相当）を、6月21日から6月23日の間に374のウォレットから盗みました。同社は、復旧作業を継続しつつ、技術的詳細の分析と独立したフォレンジック調査を実施しました。
SecondFiに関する最近のセキュリティインシデントについての更新
SecondFiで何が起きたのか
6月21日から23日の間に、SecondFiはセキュリティインシデントを経験し、その結果、約16.1 million ADA（約$2.6 million）が374のウォレットから盗まれました。私たちは…をお伝えしたいと考えています。
— SecondFi (@secondfiapp) 2026年7月22日
EMURGOは、ブロックチェーン・インテリジェンス企業であるGroom Lakeに協力を依頼し、ブロックチェーン上の活動、ソフトウェアのコード、開発履歴を分析させました。捜査担当者は、資源に恵まれた高度な外部脅威アクターが攻撃を実行したことを突き止めました。彼らは、Groom Lakeが特定した暗号上の脆弱性を悪用していました。さらに、捜査担当者は、Lazarus Groupとの関連の可能性を調べるために注目すべき指標を分析しています。加えて、捜査担当者は、2人目の別の無関係な攻撃者の存在も把握できました。
調査で暗号学的な欠陥が明らかに
調査により、SecondFiウォレットが取引の署名を生成する方法に、微妙な脆弱性が見つかりました。特定の状況では、攻撃者が取引データをブロックチェーン上で利用することで、暗号の秘密鍵を通じて暗号化された機密情報を抽出できる可能性がありました。これにより、すでにブロックチェーン上で見つかっている可能性のある情報を用いて、影響を受けた任意の鍵を計算できました。さらに、チームは、同じ脆弱なコードが許可されていないGitHubリポジトリにも存在することを発見しました。
SecondFiは、この欠陥は開発者版のソフトウェアでパッチ済みであり、新たに開発されたウォレットにはこの欠陥が含まれていないと述べました。しかし、それにもかかわらず同社は、問題の重大さを理由にSecondFiおよびYoroiウォレットの提供を中止することを決定しました。
復旧と移行が直ちに差し迫った課題に
SecondFiでは、被害を受けたユーザーが失った資金を取り戻し、安全に移行できるよう支援する取り組みが進められています。ユーザーのプライバシーと復旧の安全性のためにゼロ知識証明を用いる復旧プラットフォームのテストは継続中です。同社は、2026年8月にテスト済みのバージョンを公開する計画です。さらにSecondFiは、ユーザーが希望するウォレットへ資金を移せるようにするウォレットの書き出し機能にも取り組んでいます。このプラットフォームは2026年8月初旬から利用可能になります。
注目の暗号資産ニュース：
Twenty One Capital CEOのJack Mallers、ビットコイン戦略をめぐる対立の後に辞任
