SecondFi（旧Yoroi）の事故 — 何が起きた？ どうすればいい？

SecondFi の2026-06-29「Recovery Process Update」（および2026-06-25の根本原因投稿）より：・資産の返還 — EMURGO が被害ユーザーへ資産を返すための専用「Asset Recovery Wallet」に資金を投入。緊急レスキューで確保した資産は保護されており、安全な返還のためのカストディ方式を Intersect（IntersectMBO）と協議中。・オンチェーン復旧 — Cardano のコミュニティ主導タスクフォースと共にオンチェーン復旧策を構築中。当初想定より複雑で、最初の『約2週間』見込みより時間がかかる可能性。・資産の移動 — 既定は動かさないことだが、移すと決めたなら復元してハードウェアウォレットのみへ移すのは容認（アプリとシードは両方保持＝復旧に必要）。・攻撃者 — SecondFi が攻撃者2件のアドレスを公開。Aは171ウォレット、Bは203ウォレットをドレイン（計約374）。一方の集約アドレスには本件由来の 4,020,468 ADA が残り、フラグ付け・監視下。・詐欺 — SecondFi が鍵・シードを要求したり資産移動を指示することは絶対になく、先にDMも送らない。公式チャネルは認証済み @secondfiapp の X と公式サポートのチケット窓口のみ。出典：@secondfiapp、2026-06-29・2026-06-25。

判定の基本：SecondFi／旧Yoroi／Ctrl Wallet で、ソフトのウォレット（拡張機能・アプリ・Web版）を使って取引を1度でも『承認・実行』した（送金・委任・報酬の受け取り・NFT/トークンの請求・dApp利用など）なら、そのアドレスは危険＝秘密鍵を攻撃者に割り出され得る状態で、別ウォレットに復元しても直りません（鍵が同じ）。逆に、ハードウェアウォレットだけで使った人／一度も承認していない人（受信・閲覧のみ）／SecondFi・Yoroi・Ctrl を使っていない人（Daedalus等のみ）は基本的に対象外です。ただし最初のアドレス（index 0）はほぼ必ず過去に取引があるので、『承認していないつもり』でも油断は禁物。そして正直、自己判定はかなり難しいです：Yoroi は自動で SecondFi に更新され、どのバージョンが影響を受けたかの線引きも不透明なため、『自分は問題のバージョンで承認していないはず』とは言い切れません。確実に知るには、別ウォレットに復元したうえで Phil 氏のツールに接続して判定する（復元フレーズの入力は不要）か、SecondFi 公式の『被害確認ツール』を待つのが現実的です。

・原因（公式確定）：「決定論的nonce」の欠陥で、取引を承認するたびに鍵を割り出せる情報が漏れていました（だから危険なのは“承認”の操作で、残高を“見るだけ”は危険ではない）。 ・「鍵を割り出され得る状態」＝「盗まれた」でも「安全」でもない：鍵はずっと危険なままで、今お金が残っていても、後から入れた資金まで抜かれ得ます。 ・Ctrl Wallet も同じインシデント（同じ仕組みのため同じ扱い）。 ・「旧Yoroiしか使っていないから安全」とは判断しないこと：Yoroi は自動で SecondFi に更新されたため、効くのは“取引を承認したか”で、日付ではありません。 ・メンテ中でも被害が続いた理由：アプリを止めても、すでに露出した鍵は守れないからです。

何をしたかによります。 • 残高を「見る」ために復元しただけ（送金なし）→ 見るための復元自体はドレインの引き金ではなく、危険なのは署名（トランザクション）です。そこから一切実行しないこと（送金・請求・委任・引出・スワップをしない）でじっとしてください。（最新の公式助言は当面「新しいウォレットへの復元自体を避ける」ですが、すでに復元したなら、署名せず待てばOK）。 • すでに資金をスイープし、「Yoroi/SecondFiで一度も使っていない新しい復元フレーズを持つ、まったく新しいウォレット」へ無事に届いている→ その分は大丈夫のはず。リスクは移動の最中にあり、もう通過しています。元に戻さない・旧フレーズは二度と使わないこと。現在の「チケットを出して待つ」指針は“まだ動いていない人”向けで、すでに無事に退避を終えたのが間違いという意味ではありません。（移動が失敗／一部しか通らなかった場合は、止めて再試行せず公式指示を待つ）。

確認のために必ずしも復元は不要です。Cardanoエクスプローラ（cardanoscan.io / adastat.net）で「ステークアドレス」を調べます（1つの受取アドレスで判断しないこと、ウォレットは多数のアドレスを持ちます）。ステーク合計に残高があれば（今のところ）無事、合計が0で身に覚えのない出金があれば抜かれています。コツ：アドレスを控えていない場合、取引所のADA出金履歴に通常tx IDとcardanoscanリンクがあるので、そこから自分のアドレスを辿れます。

なぜ残るか：(1) ステーキング報酬は別の「報酬アカウント」にあり、動かすには専用の引き出しトランザクション（と手数料用の少額ADA）が必要なので、スイープしても残ることが多い。(2) ドレインが2ステップ必要な場合がある。半端な少額／報酬が残っていても安全の証ではありません — 侵害済みとして扱ってください。救出できる？ 公式はノーで、危険です：報酬引出・委任はステーク資格情報で署名され、資金は露出した index 0 へ戻り、mempool監視botが確定の瞬間に先回り（front-run）してさらえます — 別のウォレットアプリから実行しても同じ（露出は鍵で、アプリではない）。実務上もまず手数料用ADAの入金が必要で、botが新規入金を奪い得ます。完全に抜かれたウォレットの少額は割に合わないことが多く、放置して待つ人が多いです。今できる唯一明確に安全な行動は support.secondfi.io でチケット提出。それでもリスク承知なら、数ADAだけ送って一度に全額を新ウォレットへ退避（できれば包括移行ツールで）。

【6/28更新】Midnight Foundation は、SecondFi事案を受けた予防措置として、Glacier Drop（NIGHT）の引き換えを全面的に一時停止しました — つまり今は請求しようとしてもできず、急ぐ必要はありません。Midnight は『不具合は Midnight 自身の基盤・製品ではない』と明言し、一部の利用者が影響ウォレットを使うため停止した、安全になり次第再開する、としています。なお、NIGHTの請求自体がトランザクションなので一般指針が当てはまります：露出の可能性があるウォレットでは署名しないこと。シードが侵害されている場合、今後の請求は「スピード勝負」になり、枠が開いた瞬間に攻撃者のbotも請求・回収でき、先に署名した方が勝ちます。ウォレットが侵害されていない場合（SecondFiで作成・署名していない）、Lace等の安全なウォレットでNIGHTを受け取るのは問題ありません。今は、Midnightの再開と SecondFi の公式手順の両方を待ってください。シードフレーズは誰にも教えないこと。（出典：@midnightfdn 2026-06-28）

開かないでください — メンテ中でどのみち何もできません。これは PC版・モバイル版のどちらも同じです（両者に実質的な安全差はなく、リスクは同じ）。見るだけで即抜かれはしませんが、ロック解除・シード入力・承認はしないこと。「更新したから安心」も禁物（更新では露出した鍵は直りません）。古い版を誤って開いても、何も承認・入力せず閉じればOK。資金確認は別ウォレットで。なお、アプリは『削除しない』こと — 公式の復旧にはアプリとシードの両方が必要です。

SecondFiは、エクスプロイトのベクトルを隔離し、該当機能を停止、未影響の全ウォレットにパッチを適用済みとしています。EMURGOの2026-06-25声明によれば、追加のセキュリティレビューと独立監査（大手セキュリティ企業＋独立パートナーがコードレベルで実施中）が完了するまで通常運用は再開せず、それまでアプリはメンテナンスモードを維持。あわせて当局へ正式な被害届を提出し、資産回収のため法的手段も追求するとしています。