Założyciel Cardano Charles Hoskinson wykluczył wypłatę odszkodowań dla użytkowników poszkodowanych przez hack portfela SecondFi, stwierdzając, że nie ponosi odpowiedzialności za straty platformy. Jego wypowiedź, opublikowana na X 19 października 2026 r., była odpowiedzią na propozycję społecznościową wiążącą rekompensatę za utracone airdropy NIGHT z depozytami w vault płynności zdecentralizowanych finansów (DeFi) Cardano. Wymiana zdań ponownie zwróciła uwagę na reakcję dostawcy portfela na breche z czerwca, w którym atakujący ukradli 16,1 mln ADA o wartości wówczas około 2,6 mln USD.

Hoskinson odrzuca propozycję ratunku związaną z vaultem DeFi

Prośba wyszła od użytkownika X, który wzywał Hoskinsona do pomocy ofiarom w odzyskaniu airdropów, jeśli stablecoin sUSDrf od RealFi osiągnie 1 mln USD w vaulcie Strike Finance. Użytkownik przedstawił propozycję jako sposób na przywrócenie zaufania użytkowników Cardano dotkniętych hackiem. W swojej konstrukcji pomysł wiązał ewentualną pomoc ze wzrostem vaulta Strike Finance, a nie z dedykowanym funduszem odszkodowawczym.

Propozycja pojawiła się wkrótce po niedawnym ogłoszeniu o rentowności stablecoinów Strike Finance. Ogłoszenie to dotyczyło zwrotów oferowanych dzięki integracji RealFi z platformą handlową i nie obejmowało żadnej umowy o sfinansowaniu odszkodowań za straty w portfelach.

Hoskinson kategorycznie odrzucił prośbę. „I have nothing to do with SecondFi. It's not my responsibility to bail you guys out”, napisał. Nie przedstawił żadnego osobistego planu rekompensat, pozostawiając poszkodowanym drogę roszczeń poprzez program odzyskiwania SecondFi. Odmowa wyznacza też wyraźną granicę między Cardano jako protokołem a zbudowanymi na nim portfelami stron trzecich — granicę określającą, gdzie użytkownicy skompromitowanych aplikacji muszą szukać zadośćuczynienia.

"I have nothing to do with SecondFi. It's not my responsibility to bail you guys out."

— Charles Hoskinson (@IOHK_Charles), 19 padziernika 2026, za pośrednictwem X

Breche z czerwca ujawnił wadę podpisywania transakcji

W dniach 21–23 czerwca atakujący ukradli około 16,1 mln ADA — o wartości wówczas około 2,6 mln USD — z 374 portfeli SecondFi. Śledczy ustalili, że incydent wynikał z wady procesu podpisywania transakcji w portfelu, a nie z samego blockchaina Cardano.

SecondFi zabezpieczył około 129 mln ADA poprzez transfery awaryjne i zorganizował przechowywanie środków u podmiotu zewnętrznego. Śledczy wskazali na możliwe powiązania z półnokoreańską grupą Lazarus, choć odpowiedzialności nigdy nie potwierdzono. Ostatnie dane dotyczące hacków kryptowalut dokumentują szersze kradzieże w całej branży.

Dostawca portfela następnie ogłosił zaprzestanie działalności i zalecił użytkownikom przeniesienie pozostałych sald do nowo utworzonych portfeli. Proces migracji jest odrębny od procesu roszczeń dotyczących aktywów dotkniętych naruszeniem bezpieczeństwa.

Narzędzie odzyskiwania ogranicza zakres roszczeń

SecondFi uruchomił narzędzie odzyskiwania 7 października. Od tego czasu firma zgłosiła transfery odzyskowe przekraczające 100 mln ADA i 22 mln tokenów NIGHT, a zespół planuje polegać na zautomatyzowanych inteligentnych kontraktach przy obsłudze nierozstrzygniętych roszczeń.

Kwalifikowalność ustalana jest na podstawie zapisów incydentu i migawek portfeli. Airdropy NIGHT pozostają powiązane z oryginalnymi portfelami, natomiast zewnętrzne aktywa DeFi podlegają odrębnym zasadom protokołów. Ostatnie doniesienia o bezpieczeństwie portfeli opisują dalsze ryzyka dla posiadaczy kryptowalut.

Firma kieruje składających roszczenia do swojej oficjalnej strony odzyskiwania i wymaga nowego adresu portfela Cardano do otrzymania odzyskanych środków. Ostrzega też użytkowników przed niechcianymi ofertami odzyskiwania i fałszywymi wiadomościami od wsparcia. Program obejmuje wyłącznie kwalifikujące się aktywa i nie gwarantuje pełnego zwrotu. Skoro Hoskinson odmówił interwencji, narzędzie odzyskiwania pozostaje głównym kanałem odzyskiwania aktywów przez poszkodowanych, a zgłoszone przez SecondFi sumy transferów są najczytelniejszym publicznym miernikiem postępu programu.

Źródło: CoinCentral