セキュリティガイドのどこにも載っていない。暗号資産を失うシナリオがある。すべて正しく対応したにもかかわらず。資産を失ってしまうケースだ。374件のCardanoウォレットがまさにこれに該当した。パスワードを盗まれたわけでも。フィッシングに引っかかったわけでもない。ウォレットソフトウェアがトランザクションに署名する際。秘密鍵をブロックチェーン上に平文で書き込んでいたのだ。
Cardanoウォレット「SecondFi」は本日、永久閉鎖を発表した。この一件は、セルフカストディの最も不都合な教訓を含んでいる。最後まで理解する価値がある。
何が起きたか
SecondFiは、EMURGO開発の著名ウォレット「Yoroi」の後継として登場したCardanoウォレットだ。同社は通常業務を再開せず、資産返還のみに専念すると発表した。6月23日に発覚した攻撃では、374のアドレスから1,610万ADA（約220万ドル相当）が3回に分けて引き出された。SecondFiおよびSlowMistの発表による。
緊急対応によって、はるかに大きな額が守られた。約1億2,900万ADA（約1,850万ドル相当）が、攻撃者の手が届く前にサードパーティのカストディアンへ移送された。セキュリティ企業SlowMistの推定では、被害を受けたウォレット内のトークンおよびNFTを含めた総エクスポージャーは2,000万ドルを超える可能性があるという。明確にしておくべき点がある。Cardanoブロックチェーン自体は侵害されていない。問題は、特定のウォレットソフトウェアにのみ存在していた。
インシデントの数字
盗まれた資産、保護された資産、推定エクスポージャー。出典: SecondFi、SlowMist、2026年
- 攻撃者に奪われた額1,610万ADA
- 緊急対応で保護された額1億2,900万ADA
被害アドレス数: 374件。Cardanoネットワーク自体は侵害されていない。
仕組み: 秘密鍵を誰にも渡さずに失う方法
ここから話は技術的になるが、Cardanoだけでなくあらゆるブロックチェーンに関わる原則なので、丁寧に説明する価値がある。トランザクションに署名するたびに、ウォレットは秘密鍵と使い捨ての乱数（業界用語でノンスと呼ばれる）を組み合わせる。このノンスは、署名を毎回異なるものにするための値だ。楕円曲線暗号の鉄則は、このノンスが予測不可能であり、かつ再利用されないことである。
この値が予測可能になったり、繰り返し使われたりすると、署名は秘密を守る機能を失い、むしろ秘密を暴露する手段になってしまう。公開されている署名データから、誰でも数学的に秘密鍵を逆算できるのだ。まさにこれが起きた。SecondFiのソフトウェアはノンスを欠陥のある方法で生成しており、ブロックチェーン上に公開されている署名済みトランザクションには、ウォレットの認証情報を再構築するのに十分な情報が含まれていた。これは新しい脆弱性ではない。業界全体で最もよく知られ、最も恐れられている罠の一つであり、だからこそ真剣な開発者は暗号化の実装を決して即興では行わない。
最も厳しい事実: リカバリーフレーズは既に無効だった
言い換えると、この事件には、通常のアドバイスをすべて覆す側面がある。通常、サービスが侵害された場合、本能的な反応はリカバリーフレーズを使って資産を別のウォレットに移すことだ。今回はそれが通用しなかった。
この脆弱性はアドレスレベルで作用し、ユーザーがトランザクションに署名した瞬間に発動した。つまり、同じリカバリーフレーズを別のウォレットにインポートしても、まったく保護にならなかった。秘密鍵はすでに導出可能な状態にあり、どこに持ち込んでもその状態は変わらなかった。被害を受けたユーザーは、そのフレーズを他のウォレットで復元しないよう明示的に警告を受けた。事実上、それらの認証情報は永久に無効化されていた。
何が有効で、何が無効だったか
このインシデントからの実践的教訓
- 有効だった: ハードウェアウォレットの使用。利用者は今回の被害を受けなかった。
- 無効だった: リカバリーフレーズを別ウォレットに移すこと。欠陥はすでに鍵そのものにあったため。
- 無効だった: フレーズを安全に保管すること。問題は盗難ではなく、鍵の生成プロセスにあったため。
被害を受けたユーザーへの今後の対応
資産回収の計画は始動しているが、まだ完了していない。SecondFiは8月初旬にウォレットのエクスポートツールを、同月中にリカバリーポータルを提供すると発表したが、回収資金の配布日程は現時点で未定だ。技術的な経緯を詳細に説明する独立した完全監査も実施されておらず、ユーザーは被害の全体像を把握できていない。
調査面では、EMURGOが委託したブロックチェーンインテリジェンス企業が、主要な攻撃者を「高度なスキルを持ち、資金力も十分な人物」と評した。Cardanoの創設者Charles Hoskinsonは、業界の他の盗難事件と比較すれば金額は小さいが、それでも資産を失った人々には何の慰めにもならないと述べた。
残る教訓
この事件のメッセージは不都合だ。なぜなら、広く信じられている単純化を崩してしまうからだ。私たちはセルフカストディを個人の規律の問題だと考えてきた。フレーズを守り、怪しいリンクをクリックせず、誰も信頼しない。すべて正しい。だが、それだけでは不十分だ。なぜなら、それらのルールの下には、自分では制御できない層が存在するからだ。鍵を生成し、トランザクションに署名するコードの品質がそれにあたる。
ここから、二つの具体的な指針が導き出される。一つ目は、大きな金額を扱う場合はハードウェアウォレットを優先することだ。今回の事件では、それが被害を受けたかどうかの分かれ目になった。二つ目は、実績のある歴史を持ち、オープンソースで独立したレビューを受けているソフトウェアを選ぶことだ。独自に暗号化を再実装したプロプライエタリな製品には警戒が必要だ。セルフカストディにおいては、慎重であるだけでは足りない。制御できない部分を誰に委ねるかも、賢く選ばなければならない。ブロックチェーンの基礎を深く理解したい方は、ブロックチェーンの仕組みに関するガイドから始めることをお勧めする。
