Svmuuニュース:カルダノ(Cardano)のエコシステムウォレット「SecondFi」は、ウォレットソフトウェアの暗号化上の欠陥により、約1,610万ADA(約260万米ドル相当)が盗まれたとして、SecondFiおよびYoroiウォレットのサービスを段階的に停止すると発表した。今回の事件は374のウォレットに影響を及ぼした。
SecondFiによると、ブロックチェーン情報機関Groom Lakeによる独立調査では、攻撃者は「複雑な外部アクター」であると断定され、北朝鮮のLazarus Groupに関連する可能性のある指標も発見されたが、犯行の帰属についてはまだ確認されていない。
SecondFiは現在、影響を受けたユーザーが資産を回復できるよう支援し、共有する必要のある情報を制限するための、ゼロ知識証明に基づく復旧ツールを開発中である。同ツールは現在テスト段階にあり、8月にリリースされる予定に先立ち、第三者による監査を受ける予定だ。
SecondFiはまた、ユーザーが資産を他のサービスに移行できるようにするウォレットのエクスポート機能も準備している。同プラットフォームは直接的な補償計画を発表しておらず、自己資金を用いてユーザーに補償を行うかどうかも明らかにしていない。