SecondFi 面向 Cardano (ADA) 的加密钱包中密钥处理代码的缺陷引发了此次事件。2026 年 6 月，钱包派生 nonce 值的方式存在缺陷——nonce 是每笔交易签名中使用的一次性数字——导致用户私钥暴露，并在随之而来的黑客攻击中造成价值约 2100 万美元的资产受损。

作为回应，SecondFi 正为每枚无法找回的非同质化代币（NFT）提供 30 ADA 的补偿。

SecondFi 为 Cardano 网络提供加密钱包，Cardano 是一条权益证明区块链，其原生代币为 ADA。2026 年 6 月的缺陷涉及 nonce 派生，这是交易签名的核心环节。在数字签名方案中，nonce 是纳入每个签名中的一次性数字；当 nonce 可被预测、被重复使用或派生不当时，攻击者便可能借此重构底层私钥。有缺陷的 nonce 生成是一类有充分记录的密码学漏洞，业内过往事件已表明，签名中的弱随机性可直接导致密钥暴露和资金损失。值得注意的是，此次缺陷位于钱包的密钥处理代码中，而非 Cardano 网络本身——这提醒人们，即使区块链协议并非故障点，钱包侧的实现错误也可能使用户资金面临风险。

在本案中，派生不当的 nonce 使用户私钥暴露，价值约 2100 万美元的资产受到影响。

根据补偿方案，NFT 无法找回的受影响用户可获得每枚代币 30 ADA 的补偿。已发布的报道并未说明受影响用户如何提交索赔，也未说明如何判定 NFT 是否无法找回——这些细节将决定 30 ADA 补偿方案在实际中的执行方式。

Cardano (ADA) 是一个权益证明区块链平台，网络上的 NFT 以直接记录在链上的原生资产形式发行。

本文内容首发于 COINOTAG：https://en.coinotag.com/secondfi-offers-30-ada-per-unrecoverable-nft-cardano-hack