SecondFi가 최근 해킹으로 240만 달러의 손실을 입은 후 서비스를 종료합니다

Cardano 지갑인 세컨드파이(SecondFi)가 서비스 이용 중 발생한 대규모 해킹 사건 이후 몇 주 만에 폐쇄됩니다. 이 해킹으로 약 1,610만 ADA, 즉 240만 달러 상당의 손실이 발생했습니다.

SecondFi는 수요일, 이번 공격으로 피해를 입은 약 374개의 지갑에 대한 사용자 보상을 위해 지속적인 노력을 기울이고 있음에도 불구하고 이러한 결정을 내렸다고 발표했습니다

보안 사고 관련 업데이트입니다.dent (SecondFi)

세컨드파이에 무슨 일이 있었나요?
6월 21일부터 23일 사이에 세컨드파이에서 약 1,610만 ADA(약 260만 달러)가 374개의 지갑에서 도난당하는 보안 사고가 발생했습니다dent 자세한 내용은 다음과 같습니다…

— 세컨드파이 (@secondfiapp) 2026년 7월 22일

그룸 레이크 깃발이 북한 해커와 연관되어 있다는 주장이 제기되었습니다

개발사 EMURGO는 외부 보안 회사인 Groom Lake에dent조사를trac했습니다. Groom Lake는 이번dent에 두 명의 공격자가 연루되었으며, 첫 번째 공격자는 "자금이 풍부하고, 국가와 연계된 전문 위협 행위자의 활동과 일치하는 징후를 보였다"고 밝혔습니다

세컨드파이는 "라자루스 그룹이 북한과 연계된 것으로 알려진 위협 활동과 잠재적으로 중복되는 부분이 있는지 특정 지표들을 평가하고 있다"고 밝혔습니다.

이번 공격의 근본 원인은 지갑 소프트웨어가 거래별 서명을 생성하는 방식에 있는 trac으로 밝혀졌습니다. 이 결함으로 인해 공격자는 공개 블록체인에서 확인할 수 있는 정보로부터 개인 키 자료를 유추할 수 있었습니다.

해당 결함은 수정되었습니다. 하지만 SecondFi와 Yoroi 지갑은 "이번 사태의 심각성을 고려하여" 서비스를 중단할 예정이라고 팀은 밝혔습니다.

SecondFi는 복구 노력이 계속되고 있다고 밝혔습니다

모든 사용자 자금이 공격자에게 넘어간 것은 아닙니다. SecondFi는 약 1억 2,900만 ADA를 공격 전에 확보했으며, 해당 자금은 현재 복구를 위해 보관 중입니다.

영향을 받는 사용자들에 대한 환불 처리를 시작하기 위해 6월 26일에 Cryptopolitan . 보도에 따르면, 세컨드파이(SecondFi)는 최종 잔액 스냅샷을 촬영했습니다

해당 팀은 사용자가 자산을 안전하게 복구할 수 있도록 하면서도 필요한 정보량을 최소화하는 영지식(ZK) 증명 포털을 테스트 중이라고 밝혔습니다. 이 계획에는 지갑 내보내기 기능도 포함되어 있으며, 두 기능 모두 2026년 8월 초에 출시될 예정입니다.

세컨드파이는 "2026년 8월 출시 예정인 이 보고서를 검토하기 위해 제3자 전문 감사기관을 고용하고 있다"고 밝혔습니다.

세컨드파이 폐쇄 결정에 앞서, Cardano 블록체인의 창립 조직 중 하나인 이머고(EMURGO)는 세컨드파이 복구 과정이 "최우선 과제"라고 밝히며 Cardano의 펜타드(Pentad) 거버넌스 그룹에서의 역할을 사임했습니다

오늘, 저희는 펜타드(Pentad) 구성원으로서의 직무에서 물러나겠다는 의사를 공식적으로 관련 기관에 통보했습니다. Cardano 그동안 함께 일하며

저희의 최우선 과제는 @secondfiapp의 복구입니다.

— EMURGO (@emurgo_io) 2026년 7월 8일

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.