SecondFi、260万ドル相当のADA流出を受けウォレットサービスを段階的に終了へ

Odaily Planet Dailyによると、カルダノ（Cardano）エコシステムのウォレット「SecondFi」は、ウォレットソフトウェアの暗号技術上の欠陥を突かれ、約1,610万ADA（約260万ドル相当）が盗まれたと発表した。影響を受けたのは374ウォレットで、同社は「SecondFi」および「Yoroi」ウォレットの提供を段階的に停止する。 ブロックチェーン分析企業Groom Lakeによる独立調査では、攻撃者は高度な手口を持つ外部の主体と判断された。北朝鮮のLazarus Group（ラザルス・グループ）との関連を示唆し得る指標も確認されたものの、帰属は未確定としている。 SecondFiは、影響を受けたユーザーが必要最小限の情報開示で資産回収を進められるよう、ゼロ知識証明（ZKP）ベースのリカバリーツールを開発中。現在はテスト段階で、8月の公開を予定し、事前に第三者監査を受ける方針だ。加えて、他サービスへ資産を移行できるウォレットのエクスポート機能も準備している。 現時点で、直接的な補償方針は示されておらず、自社資金でユーザーへの補填を行うかどうかも明らかにしていない。