Un défaut dans le code de gestion des clés des portefeuilles cryptographiques de SecondFi pour Cardano (ADA) est à l'origine de l'incident. En juin 2026, un défaut dans la manière dont les portefeuilles dérivaient les valeurs de nonce — les numéros à usage unique utilisés dans chaque signature de transaction — a exposé les clés privées des utilisateurs, et des actifs d'une valeur d'environ 21 millions de dollars ont été compromis lors du piratage qui a suivi.

En réponse, SecondFi offre 30 ADA pour chaque jeton non fongible (NFT) qui ne peut être récupéré.

SecondFi fournit des portefeuilles cryptographiques conçus pour le réseau Cardano, la blockchain à preuve d'enjeu dont le jeton natif est l'ADA. Le défaut de juin 2026 concernait la dérivation des nonces, une étape essentielle de la signature des transactions. Dans les schémas de signature numérique, un nonce est un numéro à usage unique intégré dans chaque signature ; lorsque les nonces sont prévisibles, réutilisées ou dérivées incorrectement, elles peuvent permettre à un attaquant de reconstituer les clés privées sous-jacentes. La génération défectueuse de nonces est une classe bien documentée de vulnérabilité cryptographique, et des incidents passés dans le secteur ont montré qu'une faible aléa dans la signature peut conduire directement à l'exposition des clés et à la perte de fonds. Fait notable, le défaut ici se situait dans le code de gestion des clés du portefeuille et non dans le réseau Cardano lui-même — un rappel que des erreurs d'implémentation côté portefeuille peuvent exposer les fonds des utilisateurs même lorsque le protocole blockchain n'est pas le point de défaillance.

Dans ce cas, les nonces dérivées incorrectement ont exposé les clés privées des utilisateurs, et des actifs d'une valeur d'environ 21 millions de dollars ont été affectés.

Dans le cadre de l'offer d'indemnisation, les utilisateurs concernés dont les NFT sont irrécupérables peuvent recevoir 30 ADA par jeton. Le rapport publié ne précise pas comment les utilisateurs concernés peuvent soumettre leurs demandes ni comment le statut d'irrécupérable d'un NFT sera déterminé — des détails qui détermineraient la manière dont l'offer de 30 ADA sera appliquée en pratique.

Cardano (ADA) est une plateforme blockchain à preuve d'enjeu, et les NFT sur le réseau sont émis en tant qu'actifs natifs enregistrés directement sur la chaîne.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/secondfi-offers-30-ada-per-unrecoverable-nft-cardano-hack