카르다노(Cardano) 중심 플랫폼 세컨드파이(SecondFi)가 약 260만 ADA 손실을 초래한 보안 침해 이후 운영을 중단한다고 밝혔다. 이번 익스플로잇은 서비스 지갑 인프라의 결함에서 비롯되었으며, 공격자가 문제가 억제되기 전에 자금을 빼돌릴 수 있게 했다. 와이어 보도에 따르면 도난은 올해 초 발생했으며 즉각적인 조사가 시작되었다. 지갑 버그의 정확한 기술적 세부 사항은 공개되지 않았으나, 팀은 취약점이 플랫폼의 커스터디얼 아키텍처 내에서 개인 키가 관리되는 방식에 뿌리를 두고 있음을 인정했다. 플랫폼에 자산을 맡긴 사용자들에게는 사고 발생 후 몇 주 내에 복구 도구가 제공될 것이라고 안내되었으나, 아직 해당 도구는 공개되지 않아 많은 홀더들이 자신의 ADA 운명에 대해 불확실한 상태에 놓여 있다. 이러한 지연은 커뮤니티의 불만을 키웠고, 프로젝트의 신속한 구제 실행 능력에 의문을 제기하게 만들었다. 이번 셧다운은 지분증명(PoS) 네트워크에서 커스터디얼 서비스가 가진 지속적인 위험을 강조한다. 단일 장애 지점이 대규모 토큰 보유분을 노출시킬 수 있기 때문이다.

보안 연구자들은 이번 사건을 계기로 엄격한 코드 감사와 멀티시그 보호 장치가 필수적임을 상기시켰으며, 특히 네이티브 자산을 대량으로 처리하는 플랫폼의 경우 더욱 그렇다고 강조했습니다. SecondFi의 창업자들은 관련 당국과 협조하고 있으며, 정리 절차가 완료되면 최종 업데이트를 제공하겠다고 밝혔습니다. 그동안 피해를 입은 사용자들은 자산 복구에 관한 향후 지침을 위해 공식 채널을 주시할 것을 권고받았습니다.