EMURGO、ハッキング被害のCardanoウォレット「SecondFi」を恒久停止へ

ChainCatcherによると、Cardanoの創設組織であるEMURGOは月曜日、侵害を受けたウォレットサービス「SecondFi」について、セキュリティ監査を実施しても通常運用を再開しない方針を明らかにした。利用者に対しては、公式の復旧手順を通じて資産を別環境へ移行するよう求めている。 SecondFiは「Yoroi」ウォレットのリブランド版で、EMURGOはCardano最大のウォレット提供者と位置付けている。EMURGOが6月25日付で公表したインシデント報告によれば、6月22日に4件のウォレット盗難が発生し、374のアドレスが侵害された。流出は約1,600万ADAで、当時の評価額は約240万米ドル。緊急対応により約1億2,900万ADAは確保したとしている。 EMURGOは、侵害されたウォレットはアドレスおよび秘密鍵レベルで恒久的に露出した状態とみなすべきで、影響を受けたニーモニックフレーズを他のウォレットに復元してもリスクは解消しないと説明した。 今週中に隔離環境でウォレット状態を検証するツールを投入し、その後、安全なエクスポートツールの提供と、東京での対面移行ワークショップの開催を予定する。あわせて、オンチェーン復元システム向けの専用リカバリーファンドを設立し、外部監査後に被害者への資産返還を進める計画だ。