SecondFi предлагает 30 ADA за каждый не подлежащий восстановлению NFT после взлома Cardano (ADA) на $21 млн
Ключевые выводы
- •Дефект в июне 2026 года в вычислении значений nonce кошельками SecondFi для Cardano раскрыл приватные ключи пользователей.
- •В результате взлома были скомпрометированы активы на сумму около $21 млн.
- •SecondFi предлагает компенсацию в размере 30 ADA за каждый NFT, который невозможно восстановить.
- •Уязвимость находилась в коде обработки ключей кошелька SecondFi, а не в самой сети Cardano.
- •В опубликованном отчете не уточняется, как пострадавшие пользователи могут подать заявки и как будет проверяться статус невосстановимости.
Сбой в коде обработки ключей криптокошельков SecondFi для Cardano (ADA) привел к этому инциденту. В июне 2026 года дефект в том, как кошельки вычисляли значения nonce — одноразовые числа, используемые в каждой подписи транзакции, — раскрыл приватные ключи пользователей, и в результате взлома были скомпрометированы активы на сумму около $21 млн.
В ответ SecondFi предлагает по 30 ADA за каждый невзаимозаменяемый токен (NFT), который невозможно восстановить.
SecondFi предоставляет криптокошельки для сети Cardano — блокчейна с доказательством доли (proof-of-stake), нативным токеном которого является ADA. Дефект в июне 2026 года касался вычисления nonce — ключевого этапа подписания транзакций. В схемах цифровой подписи nonce — это одноразовое число, включаемое в каждую подпись; если nonce предсказуемы, повторно используются или вычисляются некорректно, злоумышленник может восстановить соответствующие приватные ключи. Ошибочная генерация nonce — хорошо изученный класс криптографических уязвимостей, и прошлые инциденты в отрасли показали, что слабая случайность при подписании может напрямую приводить к раскрытию ключей и потере средств. Примечательно, что дефект в данном случае находился в коде обработки ключей кошелька, а не в самой сети Cardano — это напоминание о том, что ошибки реализации на стороне кошелька могут подвергать риску средства пользователей, даже если протокол блокчейна не является источником сбоя.
В данном случае некорректно вычисленные nonce раскрыли приватные ключи пользователей, и были затронуты активы на сумму около $21 млн.
Согласно предложению о компенсации, пострадавшие пользователи, чьи NFT не подлежат восстановлению, могут получить по 30 ADA за каждый токен. В опубликованном отчете не уточняется, как пострадавшие пользователи могут подать заявки и как будет определяться статус невосстановимости NFT — детали, которые определят, как предложение в 30 ADA будет применяться на практике.
Cardano (ADA) — это блокчейн-платформа с доказательством доли, а NFT в сети выпускаются как нативные активы, записанные непосредственно в цепочке.
Этот материал впервые опубликован на COINOTAG: https://en.coinotag.com/secondfi-offers-30-ada-per-unrecoverable-nft-cardano-hack
