SecondFiが最終残高スナップショット完了、カルダノウォレット攻撃後の返金開始
秘密鍵が露出するウォレット生成の不具合により、374件のカルダノアドレスから約1600万ADAが流出したが、復旧は計画通り進んでいる。請求受け付けは開始されており、監査完了までは運営停止が続く。
ADA
ファクトチェック
SecondFiとEMURGOの公式投稿に加え、Cryptopolitan、Cointelegraph、KuCoinの報道はいずれも中核事実を確認している。6月21日から23日にかけての攻撃では、秘密鍵が露出または再構築可能となるウォレット生成の不備により374件のウォレットが被害を受けた。請求は公式サポートポータルで受け付けている。約1億2900万ADAはさらなる損失を防ぐため親会社EMURGOがカストディアンに移管して確保しており、外部のセキュリティ監査が完了するまで業務は停止中で、メンテナンスモードとなっている。1億2900万ADAという数字は、実際に盗まれた約1600万ADAではなく、さらなる攻撃から保護された資金を指しており、主張の「secured」という表現と整合的である。唯一の小さな留保点は、主張の「払い戻しを開始」という表現が実態よりやや先行している点である。SecondFiは最終スナップショットを取得し、請求受付を開始したものの、実際の支払いは約2週間後と見積もっている。そのため、この評価は無条件の事実認定ではなく、likely_trueが妥当である。
要約
SecondFiは、6月21日から23日にかけて発生したカルダノのウォレット資金流出攻撃の被害ユーザーについて、最終残高スナップショットを完了し、返金処理を開始したと発表した。6月26日のスナップショット後、請求はサポートポータル経由で受け付けている。同社によると、ソフトウェア署名機能における決定論的ノンス導出の不備により、公開されているオンチェーンデータから攻撃者が秘密鍵を再構築できる状態になっていた。調査の結果、別々の2者が計374件のウォレットを侵害したことが判明した。流出額は約1600万ADAで、約240万ドルと見積もられる。復旧作業が続く中、同社はフィッシング詐欺など二次被害への警戒も呼びかけている。SecondFiと親会社のEMURGOは緊急対応によって約1億2900万ADAを確保した一方、今回の攻撃に関連する402万ADAは監視対象の集約ウォレットで追跡している。通常業務は外部セキュリティ監査と全面的な安全性審査が完了するまで停止したままである。
用語解説
- 秘密鍵: 仮想通貨資金を管理するための秘密のコード。
- 残高スナップショット: 復旧や補償のために特定時点のウォレット残高を記録したもの。
- フィッシング: 鍵やパスワード、その他の機密データをだまし取ろうとする詐欺。