SecondFiは、6月のセキュリティ侵害を受け、Cardanoウォレットを恒久的に終了し、残るリソースを資産回収と影響を受けたユーザーへの補償に振り向ける。

チームは、通常のウォレット運用を復旧するのではなく、ユーザーが残存資産を安全に引き出せるようにすることを目的とした3段階のADA復旧・移行プロセスを示した。開発者によると、129 million ADAを保全し、請求ポータルを開設したほか、攻撃で奪われなかったユーザー資金を保護するため、監査済みの移行ツールを準備している。

SecondFiによると、この復旧作業はInput Output GroupとCardano Foundationの支援を受けている。両組織は、ユーザーがシードフレーズや秘密鍵を明かすことなく、侵害されたウォレットの所有権を確認できるゼロ知識証明の補償システムを開発している。この方式は復旧プロセスの中核となる。シードフレーズや秘密鍵はウォレットへのアクセスを管理するものであり、返金請求の過程でそれらを開示すれば新たなセキュリティリスクが生じるためだ。

この計画は、2026年6月に発生し、374のSecondFiウォレットに影響したエクスプロイトを受けたものだ。攻撃者はウォレットのAndroid版の脆弱性を悪用し、約250万ドル相当の16.1 million ADAを盗んだ。開発者はこのインシデントをLazarus Groupに関連付け、この欠陥によって攻撃者がユーザーの秘密鍵を導出できたと述べた。

SecondFiは、影響を受けていない資産をカストディ保管へ移すことで追加損失を防いだとしている。この対応により、さらに資金が盗まれる前に別の129 million ADAが保全された。

復旧計画には請求、移行、返金が含まれる

SecondFiは、アプリケーションの更新版を通じて、すでにプロセスの第1段階を開始している。この更新には簡素化された請求システムが含まれており、影響を受けたユーザーは内蔵ポータルから復旧リクエストを提出する前にウォレットを更新する必要がある。

第2段階は8月中旬に予定されており、SecondFiは自動移行ツールをリリースする計画だ。このユーティリティはADAのステーキングを解除し、コイン、トークン、NFTを各ユーザーが選択した別のCardanoウォレットへ移動する。ステーキングされたADAやCardanoベースの資産を保有するユーザーにとって、この移行ツールは、資産タイプごとに個別の手動操作を求めるのではなく、引き出しプロセスを一本化することを目的としている。

開発者はまた、移行プロセスを完了する前にアプリケーションをアンインストールしたり、既存のウォレットを削除したりしないようユーザーに警告した。SecondFiは、アプリやウォレットを早期に削除すると復旧がより困難になる可能性があるとしている。

最終段階では、9月初旬にゼロ知識証明の返金ポータルが開始される見通しだ。SecondFiによると、このプラットフォームはユーザーが利用できるようになる前に、8月を通じて独立した暗号監査を受ける。

チームは、終了と復旧プロセスに関連するフィッシングへの警告も発した。SecondFiは、ユーザーにプライベートメッセージで連絡することはないとし、ブラウザー拡張機能は認証済みのChrome Web Store掲載ページからのみダウンロードするよう促した。また、行動を起こす前に、すべての復旧リンクをSecondFiの公式ウェブサイトで確認するようユーザーに求めた。