세컨드파이, 1610만 ADA 탈취 후 종료 수순…카르다노 지갑 보안 경고

에이다(ADA) 지갑 서비스 ‘세컨드파이(SecondFi)’가 취약점 악용 공격으로 약 1610만 ADA(약 24만 달러, 한화 약 35억 원)가 탈취되면서 결국 서비스 종료 수순에 들어갔다.이번 사고는 카르다노(Cardano) 생태계 지갑 보안에 경고를 던지는 동시에, ‘거래 서명 구조’의 취약성이 얼마나 치명적일 수 있는지를 드러낸 사례로 평가된다.거래 서명 취약점 악용…374개 지갑 피해세컨드파이는 트랜잭션 서명 소프트웨어의 결함이 공격에 활용됐으며, 총 374개 지갑에서 1610만 에이다(ADA)가 유출됐다고 밝혔다.해당 취약점은 블록체인에 공개된 거래 데이터만으로 ‘개인 키 일부’를 유추할 수 있게 만드는 구조적 문제였다. 공격자는 이를 통해…