カルダノ創設者のチャールズ・ホスキンソン氏は、SecondFiウォレットハックの影響を受けたユーザーへの補償を否定し、同プラットフォームの損失について自身に責任はないと述べました。2026年10月19日にXに投稿されたこのコメントは、失われたNIGHTエアドロップの補償をカルダノの分散型金融（DeFi）流動性ボールトへの預け入れと紐付けるコミュニティの提案への対応です。このやり取りにより、6月のセキュリティ侵害に対するウォレット提供企業の対応への注目が改めて高まっています。この侵害では、攻撃者により当時約260万ドル相当の1,610万ADAが盗まれました。

DeFiボールトに紐付いた救済提案をホスキンソン氏が拒否

この要請は、RealFiのsUSDrfステーブルコインがStrike Financeのボールトで100万ドルに達した場合にエアドロップの回復を支援するようホスキンソン氏に促したXユーザーによるものでした。同ユーザーはこの提案を、ハックの影響を受けたカルダノユーザーの信頼回復の手段として提示しました。この構想では、潜在的な救済は専門の補償基金ではなく、Strike Financeのボールトの成長に紐付けられる仕組みでした。

この提案は、Strike Financeの最近のステーブルコイン利回り発表の直後に寄せられたものです。同発表は、取引プラットフォームとのRealFiの統合を通じて提供されるリターンに関するものであり、ウォレット損失の補償資金に関する合意は含まれていませんでした。

ホスキンソン氏はこの要請を一蹴しました。「SecondFiとは何の関係もない。皆さんを救済するのは私の責任ではない」と同氏は書いています。個人的な補償計画は示されず、影響を受けたユーザーはSecondFiのリカバリープログラムを通じて請求を行うこととなりました。この拒否は、プロトコルとしてのカルダノと、その上に構築されたサードパーティ製ウォレットとの間に明確な一線を引くものであり、侵害されたアプリケーションのユーザーが救済を求めるべき場所を規定する境界となっています。

「SecondFiとは何の関係もない。皆さんを救済するのは私の責任ではない。」

— チャールズ・ホスキンソン（@IOHK_Charles）、2026年10月19日、Xにて

6月の侵害でウォレットの署名プロセスの欠陥が判明

6月21日〜23日の間に、攻撃者は374のSecondFiウォレットから約1,610万ADA（当時約万ドル相当）を盗みました。調査により、この事故はカルダノのブロックチェーン自体ではなく、ウォレットのトランザクション署名プロセスの欠陥に起因することが判明しました。

SecondFiは約1億2,900万ADAを緊急移送により確保し、資金を外部のカストディに預け入れました。調査当局は北朝鮮のラザルスグループとの関連の可能性を特定しましたが、責任は確認されていません。暗号資産ハッキングに関する最近のデータは、業界全体でのより広範な窃盗被害を記録しています。

同ウォレット提供企業はその後、事業の停止を発表し、ユーザーに対し残高を新規作成したウォレットへ移すよう勧告しました。この移行プロセスは、セキュリティ侵害の影響を受けた資産に関する請求プロセスとは別のものです。

リカバリーツールは請求対象を限定

SecondFiは10月7日にリカバリーツールを開始しました。それ以来、同社は1億ADA超および2,200万NIGHTトークンのリカバリー移送を報告しており、チームは未処理の請求に対応するため自動化されたスマートコントラクトの活用を計画しています。

対象の判定は、事故記録とウォレットのスナップショットに基づいて行われます。NIGHTエアドロップは元のウォレットに紐付けられたままとなり、外部のDeFi資産は別のプロトコルルールに従います。ウォレットセキュリティに関する最近の報道では、暗号資産ホルダーへのさらなるリスクが指摘されています。

同社は請求者を公式リカバリーサイトへ誘導し、回復した資金を受け取るための新しいカルダノウォレットアドレスを要求しています。また、一方的なリカバリー提案や偽のサポートメッセージに注意するようユーザーに警告しています。このプログラムは対象資産のみをカバーし、全額補償は保証していません。ホスキンソン氏の介入拒否により、リカバリーツールは被害者が資産を取り戻すための主要な手段であり、SecondFiが報告した移送総数がプログラムの進捗を測る最も明確な公開指標となっています。

出典：CoinCentral