EMURGOによると、CardanoウォレットのSecondFiは、2026年7月22日に、Androidアプリで重大なセキュリティ上の欠陥が見つかったことを受けて、同アプリから盗難が発生し、374のユーザーワレットから16.1百万ADA（約1,610万ADA）が盗まれたため、永久に業務を停止すると発表しました。盗難は6月に発生し、盗まれた時点で約240万ドル相当でした。
脆弱性は、攻撃者が公開ブロックチェーンの記録からユーザーの秘密鍵を再構築できるだけの取引データが露出したことで生じました。この問題は、6月8日のソフトウェア更新に端を発しています。EMURGOは、SecondFiが業務を再開しないことを確認しており、被害を受けたユーザー向けに復旧チームを立ち上げています。同社は、8月の開始が見込まれるゼロ知識証明ベースの復旧ポータルを開発中で、加えて、影響を受けていないユーザーが資産を代替のウォレットへ移すのを支援するウォレット移行ツールも提供します。
