CardanoベースのウォレットプロバイダーSecondFiは、同社のウォレットソフトウェアの暗号学的欠陥を悪用し、攻撃者がユーザーから約1,610万ADA（約260万ドル）を盗み出したことを受け、事業の縮小を進めている。この事件は、セルフカストディアル型ウォレットインフラが直面する継続的なセキュリティ課題を浮き彫りにしており、ソフトウェア層の脆弱性が、プライベートキーがユーザーに直接公開されていない場合でもユーザーの資金を危険にさらす可能性があることを示している。

水曜日に公開されたアップデートにおいて、SecondFiは今回の侵害を受け、SecondFiおよびYoroiウォレットサービスの両方を終了することを確認した。この侵害は374のウォレットに影響を与えた。同社は6月下旬にこのエクスプロイトを最初に公表していた。Yoroiは、Cardanoの3つの創設エンティティの1つであるEMURGOによって以前開発されており、エコシステムで最も広く使用されていたライトウォレットの1つであったが、その後運営がSecondFiに移管されていた。

ブロックチェーンインテリジェンスプロバイダーGroom Lakeによる独自の調査は、攻撃の責任者として高度な外部攻撃者を特定した。調査ではまた、北朝鮮のLazarus Groupに関連する可能性のある指標も発見されたが、SecondFiは確定的な帰属は確認されていないと述べた。Lazarus Groupは、米国当局および複数のブロックチェーン分析企業により、大手取引所やプロトコルへの攻撃を含む数十億ドル規模の暗号資産盗難に関連しているとされており、ウォレット層への攻撃への関与の可能性は注目すべき動向である。

復旧への取り組み

SecondFiは、影響を受けたユーザーが共有する必要のある情報を最小限に抑えながら資産を復旧できるよう、ゼロナレッジプルーフに基づく復旧ツールを開発中であると述べた。このツールはまだテスト段階にあり、8月のリリース計画に先立ち第三者監査人によるレビューを受ける予定である。

同プラットフォームはまた、ユーザーが資産を別のサービスに移行できるようウォレットエクスポート機能の準備を進めている。SecondFiは直接的な補償プランを発表しておらず、自己資金からユーザーに補償を行うかどうかも示していない。その場での修復ではなく事業終了を選択したことは、攻撃を受けた他の一部ウォレット・インフラプロバイダーが取ったアプローチとは対照的である。それらの一部はトークンを活用した補償プログラムや保険ベースの復旧メカニズムを追求している。

遅延に不満を抱くユーザー

最新のアップデートは、明確な復旧手段を待ち続けている影響を受けたユーザーからの批判を招いた。6月27日、SecondFiは復旧アプローチを特定し、テストとセキュリティレビューを経て約2週間以内にプロセスを開始する予定であると発表していた。約1か月後、同社はツールがまだ開発中であり、8月のローンチを目指していると述べた。

SecondFiの以前のガイダンスでは、調査が進行中の間、資金を別の場所に移すことは「リスクを軽減しない」と警告し、影響を受けたユーザーに対して復元フレーズを新しいCardanoウォレットに復元しないよう助言していた。

「しかし、私たちの多くは2週間以内に資金が復旧できると聞かされていました。今はさらに長く待つよう求められているのです」と、一人のユーザーは水曜日のアップデートへの返信で書いた。

Cointelegraphは潜在的な補償プランの詳細についてSecondFiに連絡を取ったが、公開時点までに返答は受領できなかった。EMURGOも以前のコメント要請には応答しなかった。

関連：Allbridgeが165万ドルの攻撃を受けクロスチェーンブリッジを一時停止