Il fondatore di Cardano Charles Hoskinson ha escluso di risarcire gli utenti colpiti dall'hack del wallet SecondFi, affermando di non avere alcuna responsabilità per le perdite della piattaforma. I suoi commenti, pubblicati su X il 19 ottobre 2026, sono giunti in risposta a una proposta della community che collegava il rimborso degli airdrop NIGHT persi ai depositi in una vault di liquidità della finanza decentralizzata di Cardano. Lo scambio ha rinnovato l'attenzione sulla risposta del fornitore del wallet alla violazione di giugno, in cui aggressori hanno rubato 16,1 milioni di ADA, per un valore di circa 2,6 milioni di dollari all'epoca.

Hoskinson respinge la proposta di salvataggio legata alla vault DeFi

La richiesta è nata da un utente di X che esortava Hoskinson ad aiutare le vittime a recuperare i propri airdrop se lo stablecoin sUSDrf di RealFi avesse raggiunto 1 milione di dollari nella vault di Strike Finance. L'utente presentava la proposta come un modo per ripristinare la fiducia tra gli utenti di Cardano colpiti dall'hack. Così strutturata, l'idea collegava un eventuale risarcimento alla crescita della vault di Strike Finance anziché a un fondo di compensazione dedicato.

Il suggerimento è arrivato poco dopo il recente annuncio sui rendimenti degli stablecoin di Strike Finance. Tale annuncio riguardava i rendimenti offerti attraverso l'integrazione di RealFi con la piattaforma di trading e non includeva alcun accordo per finanziare il risarcimento delle perdite dei wallet.

Hoskinson ha respinto categoricamente la richiesta. "Non c'entro nulla con SecondFi. Non è mia responsabilità tirarvi fuori dai guai", ha scritto. Non ha presentato alcun piano di rimborso personale, lasciando agli utenti coinvolti la possibilità di presentare reclami tramite il programma di recupero di SecondFi. Il rifiuto traccia anche un confine netto tra Cardano come protocollo e i wallet di terze parti costruiti su di esso — un confine che determina dove gli utenti di applicazioni compromesse devono cercare un rimedio.

"Non c'entro nulla con SecondFi. Non è mia responsabilità tirarvi fuori dai guai."

— Charles Hoskinson (@IOHK_Charles), 19 ottobre 2026, tramite X

La violazione di giugno ha esposto un difetto nella firma delle transazioni del wallet

Tra il 21 e il 23 giugno, aggressori hanno rubato circa 16,1 milioni di ADA — valutati all'epoca circa 2,6 milioni diari — da 374 wallet di SecondFi. Gli investigatori hanno ricondotto l'incidente a un difetto nel processo di firma delle transazioni del wallet, e non alla blockchain di Cardano in sé.

SecondFi ha messo in sicurezza circa 129 milioni di ADA tramite trasferimenti di emergenza e ha disposto il collocamento dei fondi in custodia esterna. Gli investigatori hanno individuato possibili collegamenti con il gruppo Lazarus della Corea del Nord, anche se la responsabilità non è mai stata confermata. Dati recenti sugli hack di criptovalute documentano furti più ampi nel settore.

Il fornitore del wallet ha successivamente annunciato la cessazione delle operazioni e ha consigliato agli utenti di spostare i saldi rimanenti in wallet di nuova creazione. Tale processo di migrazione è separato dalla procedura di reclamo per gli asset interessati dalla violazione della sicurezza.

Lo strumento di recupero limita i reclami ammissibili

SecondFi ha lanciato il suo strumento di recupero il 7 ottobre. Da allora, la società ha riportato trasferimenti di recupero superiori a 100 milioni di ADA e 22 milioni di token NIGHT, e il team prevede di affidarsi a smart contract automatizzati per gestire i reclami in sospeso.

L'ammissibilità viene calcolata utilizzando i registri dell'incidente e le istantanee dei wallet. Gli airdrop NIGHT restano collegati ai wallet originali, mentre gli asset DeFi esterni sono soggetti a regole di protocollo separate. Un recente servizio sulla sicurezza dei wallet descrive ulteriori rischi per i possessori di criptovalute.

La società indirizza i richiedenti al suo sito ufficiale di recupero e richiede un nuovo indirizzo wallet Cardano per ricevere i fondi recuperati. Mette inoltre in guardia gli utenti dalle offerte di recupero non sollecitate e dai falsi messaggi di supporto. Il programma copre solo gli asset ammissibili e non garantisce il rimborso integrale. Con il rifiuto di Hoskinson di intervenire, lo strumento di recupero rimane il canale principale attraverso cui le vittime possono reclamare gli asset, e i totali dei trasferimenti riportati da SecondFi sono la misura pubblica più chiara dei progressi del programma.

Fonte: CoinCentral