카르다노(ADA) 지갑 서비스 세컨드파이(SecondFi)는 보안 사고 복구 과정에서 화이트햇 팀이 구조한 자산 일부를 에머고(EMURGO) 복구 기금 주소로 이체했다고 밝혔다. 해당 주소는 조회 전용으로, 이용자가 별도로 송금해서는 안 된다고 회사는 강조했다.
세컨드파이는 보안 사고 업데이트에서 자산 복구 기금에 참여하는 화이트햇 팀의 이번 이체로 회수 진행 상황을 투명하게 추적할 수 있다고 밝혔다.
회사는 개인키, 니모닉 구문, 지갑 인증 정보를 요구하지 않으며 DM이나 이메일로 먼저 연락하지 않는다고 재확인했다. 또 가짜 세컨드파이 브라우저 확장 프로그램과 앱이 등장했다며, 공식 확장 프로그램은 파란색 인증 배지가 있는 크롬 웹스토어에서만 확인하라고 당부했다.
🔎 시장 해석
세컨드파이의 구조 자산 일부 이체는 보안 사고 이후 복구 절차가 진행되고 있음을 보여주는 신호다. 동시에 사칭 앱과 가짜 확장 프로그램 경고가 함께 나온 만큼, 이용자 보호와 공식 채널 확인의 중요성이 커졌다는 의미가 있다.
💡 전략 포인트
이용자는 에머고 복구 기금 주소가 조회 전용이라는 점과 세컨드파이가 개인키, 니모닉 구문, 지갑 인증 정보를 요구하지 않는다는 점을 구분할 필요가 있다. DM이나 이메일로 먼저 연락해 정보를 요구하는 접근, 파란색 인증 배지가 없는 확장 프로그램과 앱은 공식 안내와 대조해 확인하는 것이 핵심 관전 포인트다.
📘 용어정리
- 화이트햇: 보안 취약점을 악용하지 않고 발견·대응을 돕는 보안 전문가 또는 팀을 뜻한다.
- 니모닉 구문: 암호화폐 지갑을 복구하는 데 쓰이는 단어 조합으로, 유출되면 지갑 접근 권한이 넘어갈 수 있다.
- 조회 전용 주소: 자금 흐름을 확인하기 위한 주소로, 이용자가 별도로 송금하라는 의미의 주소가 아니다.


