カルダノエコシステムの柱セカンドファイ、240万ドル規模のADAウォレットハッキングの余波でサービス終了

カルダノエコシステムの主要ウォレットサービスであるYoroiを吸収して運営されていたネオファイナンスプラットフォーム「SecondFi」が、2026年7月22日付ですべてのサービスを永久停止すると発表した。今回の決定は、6月末に発生した大規模なセキュリティ侵害事故により約1,600万ADAが盗難され、プラットフォームの信頼性が回復不可能なレベルまで低下したことによる結果である。SecondFi側は本日、公式声明を通じて、今後正常な運営を再開することはなく、すべてのリソースを資産保護と被害回復の支援に集中させると明らかにした。

先日のセキュリティ事故を受け、SecondFiは正常な運営を再開しないことを決定しました。今後の私たちの唯一の優先事項は、資産を安全に保護し、影響を受けたユーザーの回復に向けた取り組みを支援することです。

今回のシャットダウンの直接的な原因となったセキュリティ事故は、2026年6月24日に初めて報告された。当時、3回にわたる連続攻撃により、374個のウォレットから約240万ドルから260万ドル相当の資産が流出した。事故直後、SecondFiは直ちにメンテナンスモードに切り替えて脆弱性の特定に着手したが、すでに1,600万ADA以上が攻撃者のアドレスへ送金された状態だった。プラットフォームは事故発生から1ヶ月余りで、最終的にサービス終了という極端な選択を下すこととなった。

技術的欠陥と1億2,900万ADAの防御

調査の結果、今回のハッキングはSecondFi独自のトランザクション署名ソフトウェア内の暗号化の欠陥に起因することが判明した。攻撃者は、ブロックチェーン上のトランザクションデータからユーザーの秘密鍵を導き出せる脆弱性を悪用し、セルフカストディウォレットの制御権を奪取した。SecondFiチームは事故直後に当該脆弱性を修正し、追加の流出を防いだものの、ソフトウェア設計段階における根本的なセキュリティの欠陥が露呈し、ユーザーから激しい批判を浴びた。

• 盗難資産総額：約1,600万ADA（当時の価値で約240万ドル）
• 被害を受けたウォレット数：合計374個
• ホワイトハットの介入により保護された資産：1億2,900万ADA
• 追跡中のフラグ付きアドレス残高：400万ADA以上

幸いにも、すべての資産が奪われるという最悪の事態は免れた。セカンドファイ（SecondFi）チームとホワイトハットハッカーたちの迅速な対応のおかげで、約1億2,900万ADA（約1,850万ドル相当）が攻撃者の手に渡る前に安全に確保された。しかし、こうした防御努力にもかかわらず、すでに発生した240万ドル規模の損失とブランドイメージの毀損は、プラットフォームが事業を継続するにはあまりにも大きな障害となった。

カルダノエコシステム内部の対立も、今回の事態を通じて表面化した。IOGのチャールズ・ホスキンソン（Charles Hoskinson）は6月23日、自身のSNSを通じて、セカンドファイはIOGの製品ではなく、いかなる資本関係や経営権も持っていないことを明確にした。彼はこの状況を「マイクロソフト製品の問題をアップルに問い合わせるようなもの」と例え、エマーゴ（EMURGO）と連携していたセカンドファイのセキュリティ上の失敗について一線を画した。

被害ユーザーの救済および今後の計画

2026年7月22日現在、被害を受けた374名のユーザーに対する具体的な補償計画はまだ確定していない。エマーゴは現在、公式な復旧案を策定中であり、法執行機関および関連当局に今回の事件を報告し、捜査が進行中であると説明した。ユーザーは自身のウォレットの状態を確認し、今後告知される復旧手順に従って証拠資料を準備する必要があると思われる。

今回の事件は、カルダノエコシステム内におけるウォレットセキュリティへの警戒心を高めるきっかけとなった。特にADA価格が数年内の最安値付近で取引される市場状況の中で発生した大規模なセキュリティ事故は、投資心理にも悪影響を及ぼした。専門家は、セルフカストディプラットフォームであっても、署名ソフトウェアに中央集権的な脆弱性が存在する場合、致命的な結果につながる可能性があると警告している。

セカンドファイとヨロイ（Yoroi）ウォレットの退場は、かつてカルダノのゲートウェイの役割を果たしていたサービスの苦い終焉を意味する。プラットフォーム側は残りの期間中、ユーザーの資産引き出しおよび移転のサポートに注力する予定であり、追加のセキュリティレビューが完了次第、詳細な事後分析レポートを公開する方針である。