Un defecto en el código de manejo de claves de las wallets cripto de SecondFi para Cardano (ADA) desencadenó el incidente. En junio de 2026, un fallo en la forma en que las wallets derivaban los valores nonce —los números de un solo uso incorporados en cada firma de transacción— dejó expuestas las claves privadas de los usuarios, y activos por unos 21 millones de dólares fueron comprometidos en el hackeo resultante.

En respuesta, SecondFi ofrece 30 ADA por cada token no fungible (NFT) que no pueda recuperarse.

SecondFi proporciona wallets cripto construidas para la red Cardano, la blockchain de prueba de participación cuyo token nativo es ADA. El defecto de junio de 2026 afectaba a la derivación de nonces, un paso fundamental en la firma de transacciones. En los esquemas de firma digital, un nonce es un número de un solo uso incorporado en cada firma; cuando los nonces son predecibles, se reutilizan o se derivan incorrectamente, pueden permitir a un atacante reconstruir las claves privadas subyacentes. La generación defectuosa de nonces es una clase de vulnerabilidad criptográfica bien documentada, y incidentes pasados en la industria han demostrado que una aleatoriedad débil en la firma puede conducir directamente a la exposición de claves y a la pérdida de fondos. Cabe destacar que el defecto en este caso se encontraba en el código de manejo de claves de la wallet y no en la propia red Cardano, lo que recuerda que los errores de implementación del lado de la wallet pueden exponer los fondos de los usuarios incluso cuando el protocolo de la blockchain no es el punto de fallo.

En este caso, los nonces derivados incorrectamente dejaron expuestas las claves privadas de los usuarios, y se vieron afectados activos valorados en aproximadamente 21 millones de dólares.

Según la oferta de compensación, los usuarios afectados cuyos NFT sean irrecuperables tienen derecho a recibir 30 ADA por token. El informe publicado no especifica cómo pueden los usuarios afectados presentar reclamaciones ni cómo se determinará el estado de irrecuperable de un NFT, detalles que definirían cómo se aplica en la práctica la oferta de 30 ADA.

Cardano (ADA) es una plataforma blockchain de prueba de participación, y los NFT de la red se emiten como activos nativos registrados directamente en la cadena.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/secondfi-offers-30-ada-per-unrecoverable-nft-cardano-hack