Een defect in de sleutelverwerkingscode van de crypto wallets van SecondFi voor Cardano (ADA) vormde het begin van het incident. In juni 2026 legde een fout in de manier waarop de wallets nonce-waarden afleidden — de eenmalige nummers die bij elke transactieondertekening worden gebruikt — de privésleutels van gebruikers bloot, en werden activa ter waarde van ongeveer $21 miljoen gecompromitteerd in de daaropvolgende hack.

Als reactie biedt SecondFi 30 ADA aan voor elk niet-te-herstellen non-fungible token (NFT).

SecondFi levert crypto wallets voor het Cardano-netwerk, de proof-of-stake-blockchain waarvan ADA de oorspronkelijke token is. Het defect van juni 2026 betrof de nonce-generatie, een kernonderdeel van het ondertekenen van transacties. In digitale ondertekeningschema's is een nonce een eenmalig nummer dat in elke handtekening wordt verwerkt; wanneer nonces voorspelbaar zijn, worden hergebruikt of onjuist worden afgeleid, kan een aanvaller de onderliggende privésleutels reconstrueren. Foutieve nonce-generatie is een goed gedocumenteerde klasse van cryptografische kwetsbaarheden, en eerdere incidenten in de sector hebben aangetoond dat zwakke willekeur bij het ondertekenen direct kan leiden tot blootstelling van sleutels en verlies van gelden. Opmerkelijk is dat het defect zich hier bevond in de sleutelverwerkingscode van de wallet en niet in het Cardano-netwerk zelf — een herinnering dat implementatiefouten aan de walletzijde gebruikersgeld kunnen blootstellen, zelfs wanneer het blockchainprotocol niet het probleem is.

In dit geval legden de onjuist afgeleide nonces de privésleutels van gebruikers bloot, en waren activa ter waarde van ongeveer $21 miljoen getroffen.

Op grond van het compensatieaanbod komen getroffen gebruikers van wie de NFT's onherstelbaar zijn in aanmerking voor 30 ADA per token. Het gepubliceerde rapport geeft niet aan hoe getroffen gebruikers claims kunnen indienen of hoe wordt vastgesteld of een NFT onherstelbaar is — details die bepalen hoe het aanbod van 30 ADA in de praktijk wordt toegepast.

Cardano (ADA) is een proof-of-stake-blockchainplatform, en NFT's op het netwerk worden uitgegeven als native assets die rechtstreeks op de chain worden geregistreerd.

Deze content werd voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/secondfi-off-30-ada-per-unrecoverable-nft-cardano-hack