Cardano(ADA)向けのSecondFi暗号ウォレットの鍵処理コードに存在する欠陥が、今回のインシデントの発端となりました。2026年6月、ウォレットがノンス値(すべてのトランザクション署名に使用される使い切りの一意な数値)を導出する方法に欠陥があり、ユーザーの秘密鍵が露出。その結果、約2,100万ドル相当の資産がハッキングにより侵害されました。

これを受けてSecondFiは、復元できないNFT(非代替性トークン)1件につき30 ADAを提供しています。

SecondFiは、ネイティブトークンがADAであるプルーフオブステークブロックチェーンであるCardanoネットワーク向けの暗号ウォレットを提供しています。2026年6月の欠陥は、トランザクション署名の中核的なステップであるノンス導出に関係していました。デジタル署名方式において、ノンスはすべての署名に組み込まれる使い切りの数値です。ノンスが予測可能であったり、再利用されたり、誤って導出されたりすると、攻撃者が基となる秘密鍵を再構築できる可能性があります。ノンス生成の欠陥は、よく知られた暗号学的脆弱性の類型であり、業界全体の過去のインシデントにおいても、署名における乱数の弱さが秘密鍵の露出や資金損失に直結した事例が示されています。注目すべきは、今回の欠陥がCardanoネットワーク自体ではなくウォレットの鍵処理コードにあったという点です。これは、ブロックチェーンプロトコルが障害点でなくても、ウォレット側の実装エラーがユーザーの資金を危険に晒しうることを改めて示しています。

今回のケースでは、不適切に導出されたノンスによりユーザーの秘密鍵が露出し、約2,100万ドル相当の資産が影響を受けました。

の補償案では、NFTが復元不可能となった影響を受けたユーザーは、トークン1件につき30 ADAを受け取る資格があります。公表された報道では、影響を受けたユーザーがどのように申請するか、またNFTの復元不可能性がどのように判定されるかについては明記されておらず、これらの詳細は30 ADAの補償が実際にどのように適用されるかを左右するものです。

Cardano(ADA)はプルーフオブステークのブロックチェーンプラットフォームであり、ネットワーク上のNFTはチェーン上に直接記録されるネイティブアセットとして発行されます。

このコンテンツは最初にCOINOTAGで公開されました:https://en.coinotag.com/secondfi-offers-30-ada-per-unrecoverable-nft-cardano-hack