SecondFiは、2026年4月にEMURGOのYoroiプラットフォームの後継として立ち上げられたCardanoウォレットであり、重大なセキュリティ欠陥により374のユーザーウォレットから1,610万ADAの盗難を招いたことを受け、永久に事業を終了する。盗まれた資産は、6月の事件発生時には約240万ドルの価値があり、2026年7月22日時点のADA価格に基づくと約280万ドルに相当する。

脆弱性はAndroidアップデートに起因

この欠陥は、6月8日にリリースされたAndroidアプリケーションのアップデートにより混入された。影響を受けたアプリを通じて署名されたすべての取引が、攻撃者が公開されているブロックチェーンデータを用いてユーザーの秘密鍵を再構築するのに十分な情報を漏洩する原因となった。ブロックチェーンの記録は改ざん不能であるため、セキュリティ専門家は、ソフトウェアの修正プログラムやプラットフォームのシャットダウン後も、漏洩した鍵が永久に復元可能な状態のままであると指摘した。

EMURGOはSecondFiが事業を再開しないことを確認した。同社は現在、専任の復旧チームを通じて影響を受けたユーザーの資産回復にのみ注力しているが、補償の時期は公表されていない。

暗号実装の失敗

この脆弱性は、Cardanoの拡張Ed25519デジタル署名スキームにおけるSecondFiの欠陥のある実装に起因していた。通常の動作では、各取引署名は取引データとユーザーのデバイスに保存された秘密鍵素材の両方から生成される一意のnonceに依存しており、署名が基になる秘密鍵を暴露しないことを保証する。

しかし、SecondFiのAndroidアプリケーションは、必要な秘密コンポーネントを除外し、公開取引情報のみを使用してnonceを生成していた。サイバーセキュリティ研究者はその後、このエラーにより、Cardanoブロックチェーンを監視する誰もが取引署名からユーザーの秘密鍵を直接導き出すことが可能になったことを確認した。

独立系研究者は、公開されているブロックチェーン記録のみから秘密鍵を再構築することでエクスプロイトを実証した。セキュリティアナリストは、この実装の失敗を、本稼働中の暗号通貨ウォレットでこれまでに特定された中で最も深刻な暗号論的欠陥の一つと評価し、初期のいくつかのBitcoinウォレット脆弱性の影響を上回ると述べた。

2026年7月22日、SecondFiはXを通じて声明を発表した：

An update regarding the recent security incident involving SecondFi What happened to SecondFi Between June 21st and 23rd, SecondFi experienced a security incident that resulted in approximately 16.1 million ADA (~$2.6 million) being stolen from 374 wallets. We want to provide… — SecondFi (@secondfiapp) July 22, 2026

漏洩したデータは永続的なブロックチェーン記録に埋め込まれているため、EMURGOは、影響を受けたリカバリーフレーズを別のCardanoウォレットにインポートしてもリスクを排除できないと警告した。ユーザーは漏洩したウォレットアドレスを完全に放棄し、新しい鍵を生成する必要がある。

2日間にわたる複数の攻撃

エクスプロイトは6月21日から6月23日にかけて、4つの独立したウォレット流出イベントを通じて展開された。EMURGOによると、攻撃のうち3件は外部の脅威アクターによって実行され、4件目は同社自身が開始した緊急転送であった。その介入中、約1億2,900万ADAが攻撃者がアクセスする前にサードパーティのカストディアルウォレットに移動された。それにもかかわらず、1,610万ADAは間に合わず保護できなかった。

ブロックチェーン・インテリジェンス企業のGroom Lakeは、主たる攻撃者が北朝鮮のLazarus Groupと一致する行動的・技術的特性を示していたと結論付けたと報じられているが、調査官は公式には攻撃を帰属させていない。同じ期間中に別の無関係の攻撃者が異なるウォレットを標的にしていたことも判明した。

Zilliqaの並行脆弱性が懸念を拡大

SecondFiの公表は、ZilliqaのLedgerハードウェアウォレットアプリケーションにおける類似の暗号論的弱点の発見と同時に起こった。研究者は、この欠陥が2019年以降検出されないままであり、複数のブロックチェーン署名を収集した後に秘密鍵の再構成も可能にすると指摘した。

技術的なメカニズムは異なっていたものの、両方の脆弱性は取引署名時の欠陥のあるnonce生成に遡るものであった。この種のnonce生成エラーは応用暗号学において長い文書化された歴史があり、2010年のPlayStation 3署名鍵の侵害や初期のBitcoinウォレットの損失など注目すべき過去の事例では、再利用または予測可能なnonceにより公開された署名から秘密鍵が復元されていた。セキュリティ専門家は、これらの事例が当該エラーがブロックチェーンウォレットソフトウェア全体において重大かつアクティブに悪用可能なリスクであり続けていることを示していると述べた。SecondFiとZilliqaにおいて構造的に類似した脆弱性が同時に公表されたことは、これらの暗号実装の欠陥が以前認識されていたよりもブロックチェーン・エコシステム全体で広範に存在する可能性を示唆している。

SecondFiの閉鎖はより広範な意味を持つ。EMURGOはCardano FoundationおよびInput Output Globalとともに、Cardanoの3つの創設組織の一つである。同ウォレットはYoroiに代わるものであり、Yoroiはほぼ8年にわたり100万人以上のユーザーにサービスを提供した後、2026年前半にSecondFiとしてリブランドされた。

復旧措置が開発中

EMURGOは、現在サードパーティ監査中のゼロ知識証明ベースの復旧ポータルを開発しており、8月にリリース予定であると述べた。影響を受けていないユーザーがADAを代替ウォレットに移転できるよう、追加のウォレット移行ツールも計画されている。また、ユーザーが自身のウォレットアドレスが漏洩した374件に含まれるかどうかを確認できる検証ポータルも提供される予定である。

同社は、取引署名にLedgerまたはTrezorのハードウェアウォレットを使用していたユーザーは影響を受けていないと強調した。脆弱性はSecondFiのAndroidソフトウェア内にのみ存在し、ハードウェアウォレットのファームウェアには存在しなかった。

この事件はセルフカストディ・ウォレットのセキュリティに対する精査を強めており、ユーザーが自身の秘密鍵を管理していても、それらの資産の安全性は最終的に取引署名の生成を担当する暗号ソフトウェアの正確性に依存していることを浮き彫りにしている。