Wadą, która zapoczątkowała ten incydent, był błąd w kodzie obsługi kluczy kryptowalutowych portfeli SecondFi dla Cardano (ADA). W czerwcu 2026 roku defekt w sposobie generowania wartości nonce — liczb jednorazowego użytku wykorzystywanych w każdym podpisie transakcji — doprowadził do ujawnienia kluczy prywatnych użytkowników, a w wyniku ataku skompromitowane zostały aktywa o wartości około 21 milionów dolarów.

W odpowiedzi SecondFi oferuje 30 ADA za każdy token niezamienny (NFT), którego nie można odzyskać.

SecondFi dostarcza kryptowalutowe portfele zbudowane dla sieci Cardano — łańcucha bloków proof-of-stake, którego natywnym tokenem jest ADA. Defekt z czerwca 2026 roku dotyczył generowania wartości nonce, kluczowego etapu podpisywania transakcji. W schematach podpisu cyfrowego nonce to liczba jednorazowego użytku włączana do każdego podpisu; gdy nonce'y są przewidywalne, ponownie wykorzystywane lub niepoprawnie generowane, mogą pozwolić atakującemu na odtworzenie leżących u podstaw kluczy prywatnych. Wadliwe generowanie nonce to dobrze udokumentowana klasa podatności kryptograficznych, a wcześniejsze incydenty w branży pokazały, że słaba losowość podczas podpisywania może prowadzić bezpośrednio do ujawnienia kluczy i utraty środków. Co istotne, defekt w tym przypadku znajdował się w kodzie obsługi kluczy portfela, a nie w samej sieci Cardano — przypomnienie, że błędy implementacji po stronie portfela mogą narazić środki użytkowników nawet wtedy, gdy protokół blockchain nie jest punktem awarii.

W tym przypadku nieprawidłowo wygenerowane nonce'y doprowadziły do ujawnienia kluczy prywatnych użytkowników, a dotknięte zostały aktywa o wartości około 21 milionów dolarów.

Zgodnie z ofertą odszkodowawczą poszkodowani użytkownicy, których NFT są nieodwracalne, mogą otrzymać 30 ADA za token. Opublikowany raport nie określa, w jaki sposób poszkodowani użytkownicy mogą składać roszczenia ani jak będzie ustalany status NFT jako nieodwracalnego — szczegóły, które ukształtowałyby praktyczne zastosowanie oferty 30 ADA.

Cardano (ADA) to platforma blockchain oparta na mechanizmie proof-of-stake, a NFT w tej sieci są emitowane jako natywne aktywa rejestrowane bezpośrednio na łańcuchu.

Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/secondfi-offers-30-ada-per-unrecoverable-nft-cardano-hack