SecondFi（旧Yoroi）の事故 — 何が起きた？ どうすればいい？

役割の違う2つの公式プロセスがあります。 ① 移行ツール（アプリ内で公開済み・Bitdefender評価済み）＝いまウォレットに残っているCardano資産（ADA・トークン・NFT）を新しいウォレットへ移すもの。SecondFiは事業終了のため、残高がある人は被害の有無を問わず全員使います。手順は上のSTEP 1〜6のとおり。注意：ステーキングは自動解除されるので新ウォレットから再委任／元のアプリと復元フレーズは消さない／移行してもクレーム（被害申請）には影響しません。 ② 回復プロセス（9月提供見込み）＝盗まれた資産と、EMURGOが退避させた保護資産を返すもの。復元フレーズを明かさず、ゼロ知識証明で所有権を証明する方式です。被害があった方は、いまはアプリからクレームを出して（STEP 5）待つだけ。 まとめ：残っている資産→①、盗まれた・保護された資産→②。被害者の多くは両方使います。リンクは公式のみ（@secondfiapp・@secondfi_jp・support.secondfi.io）。

内容は、CEOによる最新情報・専門家へのQ&A・移行の実地ガイダンスです（英語・日本語、先着順）。日程と登録リンクは、このページ上部の「結論・こうなっている経緯・サポートセッション」欄にまとめています。参加は任意で、返還の条件ではありません。発表の中でEMURGOのフィリップ・ポンCEOは「白帽ハッカーの協力により、被害資産の大半は段階的に返還できる見込み」と表明しています。詐欺注意：登録は上記Lumaリンクのみ。SecondFiから先に連絡が来ることはありません。

時系列はこれだけです：①保護モード（稼働中・アプリは閲覧専用）→②移行ツール（公開済み・上のSTEP 3）→③資産回復ツール（9月提供見込み。IOGやCardano Foundationなどの協力による初のゼロ知識証明ベースの回復ツールで、監査完了後に公開——速さより安全を優先）。脆弱性のパッチは完了済みです。組織面では、SecondFi／Yoroiの廃止（ワインドダウン）が確定し、資産返還だけを任務とする専任チームが残ります。EMURGOはPentadの職務から退き、回復に集中しています。信用してよい公式チャネルは @secondfiapp・@secondfi_jp・support.secondfi.io・checker.secondfi.io のみ。

被害（7/22公式確定）＝374ウォレットから約1,610万ADA。緊急対応で約1.29億ADAは先回りして保護済みです。危険だったのは一部のウォレットだけで、ハードウェアウォレット利用者は対象外。原因の欠陥は修正済みです。犯人については、独立フォレンジック企業Groom Lakeの中間評価で「国家系グループと整合する高度な外部攻撃者」が主犯とされています（北朝鮮Lazarus系との重なりを評価中・確定ではありません）。そしてSecondFi／Yoroiは再開しません——廃止（ワインドダウン）が公式に確定しており、資産返還だけを行う専任チームが残ります。

アプリを開くだけです。青色の表示＝暫定データに該当なし、オレンジ色の表示＝影響あり（上のSTEP 4と同じ色分けです。スマホで開けない場合は先にアプリを更新）。checker.secondfi.io でも二重確認できます（署名を求めることは絶対にありません）。アプリ自体を開けない場合は、Lace 2.1の「ウォレット・セキュリティチェック」、エクスプローラでのステークアドレス確認、または「見るためだけ」の復元（署名は絶対にしない）でも確認できます。注意：「被害がまだ無い」＝「安全」ではありません——ソフトウォレットで一度でも取引を承認したことがあるなら、STEP 2〜3の移行が必要です。ハードウェアウォレットのみの方・一度も承認していない方は対象外です。

返る予定です。原資も既に用意されています——7/4にEMURGOが返還専用アドレスを公開し、公表被害額と一致する約1,610万ADAが入っていることを誰でもオンチェーンで確認できます（※あなたからこのアドレスへ送るものは一切ありません。送金を求める相手は詐欺です）。時期は回復ツールの監査完了後で、9月提供見込み（目標であり確定日ではありません）。やることはクレームの提出（STEP 5）だけです。一部だけ抜かれて残高が残っている場合も、それが普通です——自力で救出しようとしないでください（署名した瞬間にボットに先回りされます）。移行ツールで移せる分は移し、残りはクレームでカバーします。

大丈夫です。アプリは閲覧専用の「保護モード」で動いており、お金を動かす操作はできません。更新は公式ストア／secondfi.io/download 経由のみ（偽アプリ・偽拡張が出回っています。本物が不意に署名を求めることはありません）。なお「更新したから安全」ではありません——漏れた鍵は更新では直らないので、STEP 1〜6のとおり移行してください。

結論：「見るだけ」の復元は問題なし。新しいウォレットへ無事に移し終えた分も大丈夫です。・復元しただけ（送金なし）→ そこから何も実行しなければOK。まずチェッカーで状態を確認。・新しい復元フレーズの新ウォレットへ全額移し終えた → その分は安全のはず。元に戻さない・旧フレーズは二度と使わない。・移動が失敗した／途中で止まった → 再試行せず、クレームを出して公式の案内を待ってください。

焦らなくて大丈夫です。償還の仕組み自体は事件の影響を受けておらず、ポータルは2027年2月27日頃まで開いています（それ以降もスマートコントラクトを直接操作すれば償還可能）。 ・青色表示（影響なし）またはハードウェアウォレットの方 → いつでも通常どおり償還OK。ソフトウォレットだった方は「先に移行（STEP 3）→その後、空になった旧ウォレットで償還の署名」の順序が低リスクです。 ・オレンジ色表示（影響あり）→ 旧ウォレットの鍵では何にも署名しないでください（鍵は攻撃者も持っています）。被害ウォレットのNIGHT請求手順は公式未発表のため、クレームを出して待つのが正解です（待っても損はありません）。 ・SecondFiウォレット内に既にあるNIGHTはCardanoネイティブ資産なので、移行ツールが他の資産と一緒に移します。 ・「NIGHT請求を手伝います」というDMは例外なく詐欺です。詳しい手順 → adatool.net/night-redeem

・原因（公式確定）＝「決定論的nonce」の欠陥。取引を承認するたびに、鍵を割り出せる情報が漏れていました。危険なのは「承認」で、残高を見るだけは安全——ガバナンス関連の署名も承認に含まれます。・「危険な状態」＝盗まれたでも安全でもなく、鍵がずっと危険なまま（後から入れたお金も抜かれ得ます）。・Ctrl Walletも同じインシデント・同じ扱い。・「旧Yoroiしか使っていないから安全」は通用しません（自動でSecondFiに更新されたため。効くのは承認したかどうか）。・メンテ中も被害が続いたのは、すでに漏れた鍵はアプリを止めても守れないからです。