SecondFiが事業終了へ、260万ドル相当のADA盗難で374ウォレット被害

SecondFiは、6月21日から6月23日にかけて攻撃者が取引署名生成における暗号学的欠陥を悪用し、374のウォレットから約260万ドル相当の1610万ADAを盗んだことを受け、事業を終了する。企業によると、この欠陥は修正済みで、更新版ソフトウェアで新たに作成されたウォレットは脆弱ではないとみられるが、侵害の深刻さを踏まえ、SecondFiプラットフォームと関連するYoroiウォレットの双方を停止する。独立したフォレンジック調査を実施したブロックチェーン分析企業Groom Lakeは、主な不正送金は高度な手法を用いる洗練された外部攻撃者によって実行されたとし、一部の兆候は北朝鮮関連のラザラスグループの活動と整合的である可能性があると述べたが、断定的な帰属判断は示さなかった。調査担当者は同期間中に別のウォレット群を侵害した第2の主体も特定した。SecondFiによると、この欠陥により一定の条件下で公開されているブロックチェーンデータから秘密鍵に関する情報が導出可能となっており、同じ弱点は公開GitHubリポジトリに投稿されていた関連コードの無許可コピーにも存在していた。ウォレットのエクスポート機能は2026年8月上旬、ゼロ知識証明ベースの復旧ツールは第三者監査を経て同年8月後半に提供される予定で、当局との協力も進めているという。