SecondFiは、240万ドル相当のADAウォレット盗難の後、シャットダウンする予定です。

CardanoウォレットのSecondFiは、セキュリティ侵害により攻撃者が374人のユーザーから約240万ドル相当のADA（1610万ADA）を盗んだため、シャットダウンされます。攻撃者は、トランザクションを承認するために使用されるソフトウェアの脆弱性を悪用しました。

サービスは、以前はYoroiウォレットとして知られていましたが、セキュリティ上の欠陥を修正しても、通常機能に戻ることはありません。攻撃者がアクセスする前に、1億2900万ADAを確保することができました。

SecondFiは、Cardanoブロックチェーン上のトランザクションデータを確認することで、攻撃者が秘密鍵情報にアクセスできる脆弱性を報告しました。しかし、Cardanoネットワークは安全な状態を保ち、ハードウェアウォレットを使用していたユーザーは影響を受けませんでした。

EMURGOは、ブロックチェーンインテリジェンス企業であるGroom Lakeに攻撃の調査を依頼しました。Groom Lakeは、攻撃者が高度なスキルを持ち、多大な財力を持っていると判断しました。証拠は悪名高いラザルスグループ、北朝鮮と関連付けられているものが責任者である可能性を示唆していますが、同社は公式にこの関連性を確認していません。

別の攻撃者が、同じ期間中に別のウォレットのセットを標的にしました。

SecondFiは、8月初旬にウォレットデータの輸出ツールを、下旬にはプライバシーに焦点を当てたリカバリーポータルをローンチする予定です。EMURGOも、失われた資産の回復を支援するように設計されたウォレットを作成しましたが、具体的なリリース日は発表されていません。