SecondFi（旧Yoroi）の事故 — 何が起きた？ どうすればいい？

SecondFiは、状況に応じた2つの公式プロセスを別々に運用します。 ① 移行ツール（2026年8月13日公開予定→延期。8/14の公式発表によると、Apple App Store／Google Playの審査待ちで、新目標は2026年8月17〜21日の週）：SecondFiウォレットに「今も残っている」移転可能なCardano資産——対象のADA・ネイティブトークン・NFT——を、自分で選んだプロバイダで新規作成したCardanoウォレットへ移します。対象はCardano資産のみで、Cardano以外の資産は各ネットワーク／ウォレットの手順で別途移す必要があります。独立系Bitdefenderのセキュリティ評価済み。開始前に公式が公開する手順・セキュリティ情報を必ず確認してください。SecondFiは事業を停止するため、公開され次第、全ユーザーが残った資産を移す必要があります。 ② 回復プロセス（申請）（ポータルは2026年9月10日までに公開予定）：2026年6月のインシデントで「影響を受けた」と報告された資産のためのもの。被害ユーザーはいまアプリ内で申請（クレーム）を出し、のちにゼロ知識証明の回復ポータルで——復元フレーズを明かさずに——ウォレットの所有権を証明して、影響を受けた資産の返還を受けます。 ひとことで：今も残っている資産 → 移行ツール／被害を受けた資産 → 回復申請。被害ユーザーの多くは両方が必要です。追加のセキュリティ・運用作業が必要な場合は公開日が前後します。リンクは公式（@secondfiapp・@secondfi_jp・support.secondfi.io）のみを使用。出典：@secondfiapp・2026/8/13 — x.com/secondfiapp/status/2087814834540949854／延期に関する8/14公式発表 — kb.secondfi.io/en/article/security-incident-update-dxv72a/

7/30に公式（@secondfi_jp）が発表したものです。ウォレット移行のための対面ガイダンスセッションが計4回開催されます：大阪 8/20（木）・8/21（金）16:00-19:00（TKPガーデンシティ大阪梅田）、東京 8/22（土）・8/23（日）12:00-17:00（ビジョンセンター新橋）。内容はCEOによる最新情報・専門スタッフとのライブQ&A・移行ガイダンスで、英語・日本語対応・先着順です。登録は公式Lumaリンクのみ：8/20 luma.com/ad5ss294 ・ 8/21 luma.com/nwq4rpkx ・ 8/22 luma.com/dadsxhml ・ 8/23 luma.com/ryqd8hcl。参加は任意で、返還の条件ではありません——参加しなくても移行ツール・回復ツールは同じように使えます。 同日のCEOメッセージ（Phillip Pon氏）では、Ken Kodama氏と協力ホワイトハッカーの尽力により、影響を受けた資産の『大部分』を段階的に返還できる見込みと表明されました（7/29には、参加ホワイトハットの1グループが回収資産を回復基金へ入金済みと発表）。 出典（公式）：セッション告知 x.com/secondfi_jp/status/2082696800205775033 ・ CEOメッセージ x.com/secondfi_jp/status/2082702730855145844。詐欺注意：登録は上記Lumaリンクからのみ。SecondFiからDM・メールが先に来ることはなく、会場でもそれ以外でも復元フレーズを尋ねられることは絶対にありません。

結論：公式の道具を、この順で待つのが基本です。 ① 保護モード（稼働中）——アプリは閲覧専用になり、残高とウォレットアドレスの確認ができます（取引・署名はすべて無効）。7/16に全プラットフォーム（Chrome拡張・iOS・Android）で稼働開始——既存アプリへの更新として配信されます。更新は公式ストアまたは secondfi.io/download からのみ。 ② ウォレット移行ツール（2026年8月13日公開予定・独立系Bitdefenderのセキュリティ評価済み——ただし8/14の公式発表により延期。Apple App Store／Google Playの審査待ちで、新目標は2026年8月17〜21日の週）——被害の有無を問わず全ユーザーが使用し、移転可能なCardano資産（対象のADA・ネイティブトークン・NFT）を自分で選んだ新規Cardanoウォレットへ移す仕組み。対象はCardano資産のみで、Cardano以外の資産は各ネットワークの手順で別途移します。ステーキング中のADAは自動で解除され、移行は1ウォレットずつ。元のウォレットやアプリは消さないこと。技術に自信がない方は、手動のハードウェアウォレット移行ではなくこれを使うのが公式推奨です。開始前に公式が公開する手順とセキュリティ情報を必ず確認してください。 ③ 被害が確認された方への資産回復——ユーザー自身がポータルから開始する、ゼロ知識証明を使った回復ツール（必要な情報を最小限に抑えつつ自分で管理を保つ設計）。7/27の公式更新で、IOG・Cardano Foundationほかエコシステム全体の協力による『初のゼロ知識証明ベースの回復ツール』であること、リリースは『2026年9月10日までに公開予定』とされています（追加のセキュリティ・運用作業が必要な場合は前後・対象条件や規約の確定が前提）。 脆弱性を塞ぐパッチは完了済み。返還は監査を通ってから（速さより安全）。信用してよい公式チャネルは @secondfiapp・@secondfi_jp・support.secondfi.io・checker.secondfi.io のみ。 組織面：EMURGOは、SecondFiの復旧プロセスにリソースを集中するため、Cardanoの5主体運営枠組み「Pentad」のメンバー職務から退きました（創設主体としての説明責任の基準を示す決断だとしています）。本件の予防措置として停止していたMidnightのGlacier Drop償還は、再開済みです。7/14には、DRep承認済みのToken2049シンガポール（10月）の実施もIntersect管理の合意でCardano Foundationへ移管——『現在の唯一の優先事項は被害を受けた全ユーザーの資産回復』と表明しています。

結論：被害はごく一部・流出経路は停止済み——そしてSecondFiは再開しません。被害（7/22公式確定）：374ウォレットから約1,610万ADA（約$2.6M）。一方で緊急対応により約1.29億ADAを確保済みです。全てのYoroi生成ウォレットが対象ではなく、特定の一部のみ（欠陥はアドレス／秘密鍵レベル）。ハードウェアウォレット利用者（YoroiをHWの閲覧窓口として使っていた場合を含む）は対象外。根本原因（当サイトが解説してきた署名の欠陥）は公式に確認され、修正済みです。 犯人は誰？（7/22公式）：EMURGOが独立フォレンジック企業Groom Lakeを起用。これまでの調査結果では、主犯は高度で資金力のある『外部』の攻撃者——国家系グループと整合する指標があり、北朝鮮系Lazarusの活動との重なりを評価中です（同社による帰属評価の途中経過であり、確定事実ではありません）。さらに、別のウォレット群を狙った『第二の攻撃者』も特定されています。EMURGOの当局届け出・法的手段は継続中。詳細は下部リンクの技術解説ページ参照（7/22更新済み）。 そしてSecondFiは監査が完了しても通常運用を再開しません——7/22の公式声明でSecondFiとYoroiウォレットの廃止（ワインドダウン）が確定しました。被害資産の返還だけを任務とする専任チームが残り、全員がいずれ公式の安全なエクスポート機能で他のウォレットへ移行します（上の「これから何が出てくる？」FAQ参照）。

結論：ウォレットを開くだけで、アプリ自身が教えてくれます。閲覧専用の「保護モード」で動いており、画面上部に (a) 青色の「現時点では暫定データに該当なし」（＝ひとまず影響なし。暫定データで保証ではありません）か、(b) オレンジ色の「Some of your wallets are affected」（＝影響あり。タップするとウォレットの状態が表示され、そのままチケット発行へ進めます）のどちらかが出ます。スマホでうまく開かない場合は、アプリストアで更新を試してください。公式チェッカー（checker.secondfi.io）でも二重確認できます（署名を求めることは絶対にありません）。アプリを開けない場合：① Lace 2.1の「ウォレット・セキュリティチェック」（IOG公式ウォレット・署名はしない）② エクスプローラ（cardanoscan.io など）で「ステークアドレス」を確認（受取アドレス1つで判断しない）③ 取引所のADA出金履歴から辿る ④ 別のウォレットに「見るためだけ」に復元（署名は絶対にしない）。注意が一つ：「被害がまだ無い」＝「安全」ではありません——ソフトウォレットで一度でも取引を承認した（送金・委任・報酬受け取り・dApp利用など）なら鍵が危険な可能性があり、いずれ移行が必要です。ハードウェアウォレットだけの人・一度も承認していない人は対象外です（移行も不要）。

結論：返る予定で、そのためのお金も既に用意されています——ただし確定日はまだありません。 7/4、EMURGOが返還専用アドレスを公開しました：addr1qyvvn9e9ulvzw2nvgkwraxwrla4a28l7gmduk7jru2rw9kdxkls8aczwgg8u44nj87uaq50rgcjulcxtzv9q8j0g2lss9kv2ss——公表被害額と一致する約1,610万ADAの入金を、オンチェーンで誰でも確認できます。※これは返還の原資を保管する公式ウォレットの「公開」です。あなたからこのアドレスへ送るものは一切ありません——送金を求める相手は詐欺です。 返還は「原形のまま」。緊急対応で確保済みの資産は保護され、管理方法はIntersectMBOと調整中。ステーキング／DeFiポジション／NIGHTは各DEX・LPと直接連携して対応。 時期：復旧システムの第三者監査が終わってから。公式更新で、ZK回復ツール（回復ポータル）は2026年9月10日までに公開予定へ更新されました（予定時期であり、返還の確定日ではありません）。被害があった方はアプリ内の影響表示からチケットを発行し（発行後は support.secondfi.io で確認可）、アプリと復元フレーズを保持して待ってください。 一部だけ抜かれて少額やステーキング報酬が残っている場合：それが普通です——報酬は別の口座にあり専用の引き出し操作が必要なだけで、残っていても安全の証ではありません。自力で救出しないでください（送った瞬間にボットに先回りされる危険。別のウォレットアプリからでも同じ）——チケットを出し、「安全なウォレット・エクスポート機能」を待つのが安全です。

結論：「見るだけ」の復元は問題なし。新しいウォレットへ無事に移し終えた分も大丈夫です。・復元しただけ（送金なし）→ そこから何も実行しなければOK。まずチェッカーで状態を確認。・新しい復元フレーズの新ウォレットへ全額移し終えた → その分は安全のはず。元に戻さない・旧フレーズは二度と使わない。・移動が失敗した／途中で止まった → 再試行せず、チケットを出して公式の案内を待つ。

結論：Glacier Drop（NIGHT）の引き換えは再開済みです（停止は予防措置で、Midnight自身の欠陥ではありません）。NIGHTはSecondFiの復旧対応の対象にも含まれています（各DEX・LPと直接連携）。守るべきルールは一つ：危険な可能性のあるウォレットからは請求しないこと——鍵が漏れていると、請求は攻撃者のボットとの早い者勝ちになります。安全なウォレットの人は通常どおり請求・受け取りOK。自分のウォレットが危険かもしれない場合は、先に公式の移行・回復の仕組みを待ってください。すでにSecondFiウォレット内にあるNIGHTについて：公式移行ツール（8/13公開予定→8/14発表で延期、新目標は8/17〜21週）は移転可能なCardano資産（ADA・ネイティブトークン・NFT）を新しいウォレットへ移すため、ウォレット内のNIGHTも移行対象に含まれる見込みです（対象はCardano資産のみ）。受け取りの具体的な手順（PC・モバイル別・実画面つき・旧Yoroiユーザー向けの注意も掲載）は、当サイトの最新ガイドへ → adatool.net/night-redeem

結論：ほとんどの方は、公式の道具を「待つ」のが安全です——まだ自分では動かさないでください。（ハードウェアウォレット連携だけで使っていた方は対象外で、移行自体が不要です。） ■ アプリの扱い：開く・更新は大丈夫です——閲覧専用の「保護モード」で動いており、残高・アドレス確認だけができます（お金を動かす操作は一切不可）。更新は secondfi.io/download 経由のみ（偽の拡張・アプリが出回っています。本物が署名や承認を求めることはありません）。アプリは消さない・復元フレーズも保持。被害の確認方法は上のFAQ参照。 ■ おすすめ＝一旦待つ：公式の移行の仕組みは順番に出ます——①保護モード（稼働中・閲覧専用）、②新しいウォレットへ移す「ウォレット移行ツール」（2026年8月13日公開予定でしたが、8/14の公式発表によりApple App Store／Google Playの審査待ちで延期、新目標は2026年8月17〜21日の週。Cardano資産のみ・Bitdefender評価済み。被害の有無を問わず全ユーザーが使用し、ステーキング中のADAは自動解除。技術に自信がない方は手動移行でなくこちらを使うのが公式推奨）、③被害確認者向けのゼロ知識証明ベースの回復ポータル（ZK監査＋Q&A実施中・2026年9月10日までにリリース予定）。それまではお金を動かす操作・新規入金をしないでください。なお「更新したから安心」はありません——漏れた鍵は更新では直らず、被害対象なら移行するまで危険なままです。 ■ 上級者向け＝いま自分で移す（どうしても待てない場合のみ）：別のウォレットに復元し、チェッカーで確認（まだベータ版）、そのうえで公式の「移行ガイド」（kb.secondfi.io——まず少額でテスト）にそって、新しく作ったハードウェアウォレットへ全額移します。危険が残っているかもしれない鍵で署名するリスクは自分持ちです。全部まとめて移せる非公式の有志ツール（自己責任）もあります。

・原因（公式確定）＝「決定論的nonce」の欠陥。取引を承認するたびに、鍵を割り出せる情報が漏れていました。危険なのは「承認」で、残高を見るだけは安全——ここにはガバナンス関連の署名も含まれます（DRep接続・投票にしか使っていないウォレットの被害報告あり）。・「危険な状態」＝盗まれたでも安全でもなく、鍵がずっと危険なまま（後から入れたお金も抜かれ得る）。・Ctrl Walletも同じインシデント・同じ扱い。・「旧Yoroiしか使っていないから安全」は通用しない（自動でSecondFiに更新されたため。効くのは承認したかどうか）。・メンテ中も被害が続いたのは、すでに漏れた鍵はアプリを止めても守れないから。