PANews 7月23日ニュース、SecondFiがセキュリティインシデント調査の最新情報を発表：6月21日から23日にかけて、374のウォレットから約1,610万枚のADA（約260万ドル）が盗まれた。調査により、2つの独立した攻撃者が判明。主な攻撃者は北朝鮮のハッカー組織Lazarus Groupとみられ、手口は巧妙で資金も潤沢。もう一方の攻撃者は同じ時間帯に異なるウォレットを標的として独立した攻撃を実行しており、両者に重複はない。根本原因は、ウォレットソフトウェアが署名を生成する際の暗号学的脆弱性であり、この脆弱性はGitHubに無断で公開されたコードのコピーにも存在していた。

脆弱性はすでに修正されたが、事案の重大性を考慮し、SecondFiはSecondFiおよびYoroiウォレットのサービスを停止することを決定した。チームは現在、ゼロ知識証明に基づく資産回収ツール（8月リリース予定）とウォレットエクスポート機能（8月初旬予定）を開発しており、ユーザーが安全に資産を移行できるよう支援する。SecondFiは、自らユーザーにDMを送ったり、秘密鍵やシードフレーズを要求したりすることは一切ないと強調している。