Ein Fehler im Schlüsselverwaltungscode der Krypto-Wallets von SecondFi für Cardano (ADA) löste den Vorfall aus. Im Juni 2026 führte ein Defekt bei der Ableitung der Nonce-Werte – der einmalig verwendeten Zahlen, die in jeder Transaktionssignatur enthalten sind – dazu, dass die privaten Schlüssel der Nutzer offengelegt wurden, und im daraus resultierenden Hack wurden Vermögenswerte im Wert von rund 21 Millionen US-Dollar kompromittiert.

Als Reaktion darauf bietet SecondFi 30 ADA für jeden nicht wiederherstellbaren Non-Fungible Token (NFT) an.

SecondFi stellt Krypto-Wallets für das Cardano-Netzwerk bereit, die Proof-of-Stake-Blockchain, deren nativer Token ADA ist. Der Defekt vom Juni 2026 betraf die Nonce-Ableitung, einen zentralen Schritt bei der Transaktionssignierung. In digitalen Signaturverfahren ist eine Nonce eine einmalig verwendete Zahl, die in jede Signatur eingebunden wird; wenn Nonces vorhersagbar sind, wiederverwendet oder falsch abgeleitet werden, können sie einem Angreifer ermöglichen, die zugrunde liegenden privaten Schlüssel zu rekonstruieren. Fehlerhafte Nonce-Generierung ist eine gut dokumentierte Klasse kryptografischer Schwachstellen, und frühere Vorfällen in der Branche haben gezeigt, dass schwache Zufälligkeit bei der Signierung direkt zur Offenlegung von Schlüsseln und zum Verlust von Geldern führen kann. Bemerkenswert ist, dass sich der Defekt hier im Schlüsselverwaltungscode der Wallet und nicht im Cardano-Netzwerk selbst befand – ein Hinweis darauf, dass Implementierungsfehler auf Wallet-Seite Nutzergelder gefährden können, selbst wenn das Blockchain-Protokoll nicht die Schwachstelle ist.

In diesem Fall legten die fehlerhaft abgeleiteten Nonces die privaten Schlüssel der Nutzer offen, und Vermögenswerte im Wert von approximately 21 Millionen US-Dollar waren betroffen.

Nach dem Entschädigungsangebot erhalten betroffene Nutzer, deren NFTs nicht wiederherstellbar sind, 30 ADA pro Token. Der veröffentlichte Bericht gibt nicht an, wie betroffene Nutzer Ansprüche geltend machen können oder wie der nicht wiederherstellbare Status eines NFT festgestellt wird – Details, die darüber entscheiden würden, wie das Angebot von 30 ADA in der Praxis angewendet wird.

Cardano (ADA) ist eine Proof-of-Stake-Blockchain-Plattform, und NFTs im Netzwerk werden als native Assets ausgegeben, die direkt auf der Chain aufgezeichnet werden.

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/secondfi-offers-30--per-unrecoverable-nft-cardano-hack