SecondFi（旧Yoroi）の事故 — 何が起きた？ どうすればいい？

役割の違う2つの公式プロセスがあります。 ① 移行ツール（アプリ内で公開済み・Bitdefender評価済み）＝いまウォレットに残っているCardano資産（ADA・トークン・NFT）を新しいウォレットへ移すもの。SecondFiは事業終了のため、残高がある人は被害の有無を問わず全員使います。手順は上のSTEP 1〜6のとおり。注意：ステーキングは自動解除されるので新ウォレットから再委任／元のアプリと復元フレーズは消さない／移行してもクレーム（被害申請）には影響しません。 ② 回復プロセス（9月提供見込み）＝盗まれた資産と、EMURGOが退避させた保護資産を返すもの。復元フレーズを明かさず、ゼロ知識証明で所有権を証明する方式です。被害があった方は、いまはアプリからクレームを出して（STEP 5）待つだけ。 まとめ：残っている資産→①、盗まれた・保護された資産→②。被害者の多くは両方使います。リンクは公式のみ（@secondfiapp・@secondfi_jp・support.secondfi.io）。

時系列はこれだけです：①保護モード（稼働中・アプリは閲覧専用）→②移行ツール（公開済み・上のSTEP 3）→③資産回復ツール（9月提供見込み。IOGやCardano Foundationなどの協力による初のゼロ知識証明ベースの回復ツールで、監査完了後に公開——速さより安全を優先）。脆弱性のパッチは完了済みです。組織面では、SecondFi／Yoroiの廃止（ワインドダウン）が確定し、資産返還だけを任務とする専任チームが残ります。EMURGOはPentadの職務から退き、回復に集中しています。信用してよい公式チャネルは @secondfiapp・@secondfi_jp・support.secondfi.io・checker.secondfi.io のみ。

被害（7/22公式確定）＝374ウォレットから約1,610万ADA。緊急対応で約1.29億ADAは先回りして保護済みです。危険だったのは一部のウォレットだけで、ハードウェアウォレット利用者は対象外。原因の欠陥は修正済みです。犯人については、独立フォレンジック企業Groom Lakeの中間評価で「国家系グループと整合する高度な外部攻撃者」が主犯とされています（北朝鮮Lazarus系との重なりを評価中・確定ではありません）。そしてSecondFi／Yoroiは再開しません——廃止（ワインドダウン）が公式に確定しており、資産返還だけを行う専任チームが残ります。

アプリを開くだけです。青色の表示＝暫定データに該当なし、オレンジ色の表示＝影響あり（上のSTEP 4と同じ色分けです。スマホで開けない場合は先にアプリを更新）。checker.secondfi.io でも二重確認できます（署名を求めることは絶対にありません）。アプリ自体を開けない場合は、Lace 2.1の「ウォレット・セキュリティチェック」、エクスプローラでのステークアドレス確認、または「見るためだけ」の復元（署名は絶対にしない）でも確認できます。注意：「被害がまだ無い」＝「安全」ではありません——ソフトウォレットで一度でも取引を承認したことがあるなら、STEP 2〜3の移行が必要です。ハードウェアウォレットのみの方・一度も承認していない方は対象外です。

返る予定です。原資も既に用意されています——7/4にEMURGOが返還専用アドレスを公開し、公表被害額と一致する約1,610万ADAが入っていることを誰でもオンチェーンで確認できます（※あなたからこのアドレスへ送るものは一切ありません。送金を求める相手は詐欺です）。時期は回復ツールの監査完了後で、9月提供見込み（目標であり確定日ではありません）。やることはクレームの提出（STEP 5）だけです。一部だけ抜かれて残高が残っている場合も、それが普通です——自力で救出しようとしないでください（署名した瞬間にボットに先回りされます）。移行ツールで移せる分は移し、残りはクレームでカバーします。

大丈夫です。アプリは閲覧専用の「保護モード」で動いており、お金を動かす操作はできません。更新は公式ストア／secondfi.io/download 経由のみ（偽アプリ・偽拡張が出回っています。本物が不意に署名を求めることはありません）。なお「更新したから安全」ではありません——漏れた鍵は更新では直らないので、STEP 1〜6のとおり移行してください。

結論：「見るだけ」の復元は問題なし。新しいウォレットへ無事に移し終えた分も大丈夫です。・復元しただけ（送金なし）→ そこから何も実行しなければOK。まずチェッカーで状態を確認。・新しい復元フレーズの新ウォレットへ全額移し終えた → その分は安全のはず。元に戻さない・旧フレーズは二度と使わない。・移動が失敗した／途中で止まった → 再試行せず、クレームを出して公式の案内を待ってください。

焦らなくて大丈夫です。償還の仕組み自体は事件の影響を受けておらず、ポータルは2027年2月27日頃まで開いています（それ以降もスマートコントラクトを直接操作すれば償還可能）。 ・青色表示（影響なし）またはハードウェアウォレットの方 → いつでも通常どおり償還OK。ソフトウォレットだった方は「先に移行（STEP 3）→その後、空になった旧ウォレットで償還の署名」の順序が低リスクです。 ・オレンジ色表示（影響あり）→ 旧ウォレットの鍵では何にも署名しないでください（鍵は攻撃者も持っています）。被害ウォレットのNIGHT請求手順は公式未発表のため、クレームを出して待つのが正解です（待っても損はありません）。 ・SecondFiウォレット内に既にあるNIGHTはCardanoネイティブ資産なので、移行ツールが他の資産と一緒に移します。 ・「NIGHT請求を手伝います」というDMは例外なく詐欺です。詳しい手順 → adatool.net/night-redeem

期限は今のところ明示されていません。焦る必要はありません——復元フレーズを紙に控えてあるなら、仮に将来アプリが使えなくなっても、フレーズから他のウォレットに復元して送金する形でいつでも移行できます。落ち着いて上のSTEPを順番に進めれば大丈夫です（もし期限が設定される場合は、公式チャネルでのみ告知されます）。

ハードウェアウォレット利用者は今回の事件の対象外で、移行ツールも不要です。LaceやEternlで「ハードウェアウォレットを接続」を選ぶだけで残高が表示され、いままでどおり使い続けられます（復元フレーズの入力ではなく「接続」です）。接続がうまくいかない場合は、Ledger Liveの更新→再接続→ブラウザに出る接続許可ポップアップの見落とし確認、の順で。Laceでダメな場合はEternlだと成功しやすいです。なお、普通のソフトウォレットを後からハードウェア化することはできません——資産をハードウェアウォレットに移したい場合は、そのハードウェアウォレットの受取アドレスを移行ツールの宛先に指定します。

宛先は「自分が管理するCardanoウォレットの、新しいアドレス」一択です。 ・MetaMask → 不可能です（Cardano非対応）。 ・取引所のアドレス → 規約違反です（「取引所のアドレスではない」というチェックへの同意が必須）。しかもNIGHTなどのトークンも全部まとめて送られるため、取引所側で消失するリスクがあります。一旦自分のウォレットへ移し、必要な分だけ取引所へ送ってください。 ・一部だけ／テスト送金 → できません。攻撃を無効化するため、全額一括のみの設計です。 ・複数のSecondFiウォレットを1つの新ウォレットにまとめる → OKです（NIGHTの請求権には影響しません）。 ・Daedalusで新しいウォレットを作って宛先にする → OKです。 ・勝手に送りつけられていた詐欺トークンも一緒に移りますが、受け取るだけなら無害です（触らず放置でOK）。

順番に試してください：①アプリを最新版へ——対応バージョンは10.4.2.4です（アプリ内の表記が「10.4.2」のままでも中身は最新のことがあります。基本は自動更新ですが、出ない場合はストアを確認）②アプリと端末を再起動 ③数時間おいて開き直す——3〜4時間後に画面が出てきた例があります。それでも出ない場合は公式サポートへ。機種変更などで新しい端末にウォレットが入っていない場合は、先に復元フレーズで復元すると移行画面に進めます。

送金の直前に旧Yoroiの送金パスワードを求められるのは、正規の最終ステップです（入力して大丈夫です）。忘れてしまった場合は、復元フレーズでウォレットを復元し直すと、パスワードを新しく設定できます。

正常です。現行のLace（2.0以降）は、端末内の全ウォレットで共通の「グローバルパスワード」1つを使う方式です。すでにその端末でLaceを使っている場合、ウォレットを追加・復元しても新しいパスワードは聞かれず、以前設定したものがそのまま適用されます。（Lace 1.xはウォレットごとに個別パスワードでしたが、2.0へのアップグレード時に新しいグローバルパスワードを1つ設定し、各ウォレットを従来の「レガシーパスワード」で一度確認する流れに変わりました。それ以降はその1つだけです。）

・アドレスが無効 → コピペのときに先頭や末尾へ「見えないスペース」が入るのが典型です。もう一度コピーし直して貼り付け、先頭と末尾の8文字を照合してください。 ・トランザクションを準備できない → 手数料用のADA不足が典型です（NIGHTなどのトークンを送るには、ウォレットに少額のADAが必要）。少しADAを足してから再試行してください。

・英語表示 → 現在のバージョンでは日本語に戻せない場合があります。画面の並びと流れはこのページの手順とまったく同じなので、そのまま進めて大丈夫です（今後のアップデートで日本語に戻る見込みです）。 ・ウォレット名／アカウント名 → 端末ごとの表示名にすぎず、いつでも自由に変更できます。PCとスマホで違っていても問題ありません。

・原因（公式確定）＝「決定論的nonce」の欠陥。取引を承認するたびに、鍵を割り出せる情報が漏れていました。危険なのは「承認」で、残高を見るだけは安全——ガバナンス関連の署名も承認に含まれます。・「危険な状態」＝盗まれたでも安全でもなく、鍵がずっと危険なまま（後から入れたお金も抜かれ得ます）。・Ctrl Walletも同じインシデント・同じ扱い。・「旧Yoroiしか使っていないから安全」は通用しません（自動でSecondFiに更新されたため。効くのは承認したかどうか）。・メンテ中も被害が続いたのは、すでに漏れた鍵はアプリを止めても守れないからです。