Charles Hoskinson Sluit Compensatie voor Slachtoffers SecondFi-hack uit
Belangrijkste punten
- •Charles Hoskinson verklaarde op 19 oktober 2026 op X dat hij niets te maken heeft met SecondFi en geen reddingsoperatie zal uitvoeren voor gebruikers die door de portemonneehack zijn getroffen.
- •Aanvallers stalen tussen 21 en 23 juni ongeveer 16,1 miljoen ADA, ter waarde van circa 2,6 miljoen dollar op dat moment, uit 374 SecondFi-portemonnees, waarbij ze misbruik maakten van een fout in het transactieondertekeningsproces van de portemonnee en niet in Cardano's blockchain.
- •SecondFi beveiligde rond 129 miljoen ADA via noodtransfers naar extern beheer, en onderzoekers identificeerden mogelijke maar onbevestigde verbindingen met North Korea's Lazarus Group.
- •SecondFi's hersteltool, gelanceerd op 7 oktober, heeft hersteltransfers van meer dan 100 miljoen ADA en 22 miljoen NIGHT-tokens verwerkt, met geautomatiseerde smart contracts om openstaande claims af te handelen.
- •SecondFi kondigde aan de activiteiten te staken, en het herstelprogramma dekt alleen geschikte activa zonder garantie van volledige terugbetaling, waardoor het het primaire kanaal is voor slachtoffers die hun activa willen terugvorderen.

Cardano-oprichter Charles Hoskinson heeft uitgesloten dat gebruikers die door de SecondFi-portemonneehack zijn getroffen compensatie krijgen, met de mededeling dat hij geen verantwoordelijkheid draagt voor de verliezen van het platform. Zijn reactie, geplaatst op X op 19 oktober 2026, volgde op een gemeenschapsvoorstel dat vergoeding van verloren NIGHT-airdrops koppelde aan stortingen in een liquiditeitsvault van Cardano decentralized finance. De uitwisseling heeft de kritiek op de reactie van de portemonneeaanbieder op de inbreuk van juni doen toenemen, waarbij aanvallers 16,1 miljoen ADA stalen ter waarde van ongeveer 2,6 miljoen dollar op dat moment.
Hoskinson wijst reddingsvoorstel gekoppeld aan DeFi-vault af
Het verzoek kwam van een X-gebruiker die Hoskinson opriep slachtoffers te helpen hun airdrops terug te krijgen als RealFi's sUSDrf-stablecoin 1 miljoen dollar zou bereiken in de vault van Strike Finance. De gebruiker presenteerde het voorstel als een manier om het vertrouwen onder door de hack getroffen Cardano-gebruikers te herstellen. Zo opgezet koppelde het idee mogelijke compensatie aan de groei van Strike Finance's vault in plaats van aan een speciaal compensatiefonds.
Het voorstel volgde kort na Strike Finance's recente aankondiging over stablecoin-rendementen. Die aankondiging betrof rendementen die worden geboden via RealFi's integratie met het handelsplatform en omvatte geen enkele afspraak om compensatie voor portemonneeverliezen te financieren.
Hoskinson wees het verzoek ronduit af. "I have nothing to do with SecondFi. It's not my responsibility to bail you guys out", schreef hij. Hij presenteerde geen persoonlijk terugbetalingsplan en liet getroffen gebruikers achter met hun claims via SecondFi's herstelprogramma. De afwijzing tekent ook een scherpe grens tussen Cardano als protocol en de externe portemonnees die erop zijn gebouwd — een grens die bepaalt waar gebruikers van gecompromitteerde applicaties terechtkunnen.
"I have nothing to do with SecondFi. It's not my responsibility to bail you guys out."
— Charles Hoskinson (@IOHK_Charles), 19 oktober 2026, via X
Inbreuk van juni legde fout in transactieondertekening bloot
Tussen 21 en 23 juni stalen aanvallers ongeveer 16,1 miljoen ADA ten tijde van de hack ter waarde van ruim 2,6 miljoen dollar — uit 374 SecondFi-portemonnees. Onderzoekers herleidden het incident naar een fout in het ondertekeningsproces van transacties van de portemonnee en niet naar Cardano's blockchain zelf.
SecondFi beveiligde ongeveer 129 miljoen ADA via noodtransfers en regelde dat de fondsen in extern beheer werden geplaatst. Onderzoekers identificeerden mogelijke verbindingen met North Korea's Lazarus Group, hoewel verantwoordelijkheid nooit is bevestigd. Recente cijfers over cryptohacks documenteren bredere diefstallen in de sector.
De portemonneeaanbieder kondigde vervolgens aan de activiteiten te staken en adviseerde gebruikers de resterende saldo's over te zetten naar nieuw aangemaakte portemonnees. Dat migratieproces staat los van het claimsproces voor activa die tijdens de inbreuk zijn getroffen.
Hersteltool beperkt claimbare claims
SecondFi lanceerde zijn hersteltool op 7 oktober. Sindsdien meldde het bedrijf hersteltransfers van meer dan 100 miljoen ADA en 22 miljoen NIGHT-tokens, en het team is van plan geautomatiseerde smart contracts in te zetten om openstaande claims te verwerken.
Geschiktheid wordt berekend op basis van incidentregistraties en portemonneemomentopnames. NIGHT-airdrops blijven gekoppeld aan de oorspronkelijke portemonnees, terwijl externe DeFi-activa onder afzonderlijke protocolregels vallen. Recent berichtgeving over portemonneesicherheit beschrijft verdere risico's voor cryptohouders.
Het bedrijf verwijst claimanten naar zijn officiële herstelsite en vereist een nieuw Cardano-portemonneeadres om gerecupereerde fondsen te ontvangen. Het waarschuwt gebruikers ook voor ongevraagde herstelaanbiedingen en valse ondersteuningsberichten. Het programma dekt alleen geschikte activa en garandeert geen volledige terugbetaling. Nu Hoskinson weigert in te grijpen, blijft de hersteltool het belangrijkste kanaal voor slachtoffers om activa terug te vorderen, en SecondFi's gerapporteerde transfersaldi zijn de duidelijkste openbare maatstaf voor de voortgang van het programma.
Bron: CoinCentral