SecondFi 為 Cardano（ADA）打造的加密錢包，其金鑰處理程式碼中的缺陷引發了這起事件。2026 年 6 月，錢包在推導 nonce 值——即每筆交易簽署中使用的單次性數字——時存在缺陷，導致使用者私鑰暴露，約 2,100 萬美元的資產在隨後的駭客攻擊中遭竊。

對此，SecondFi 正為每個無法找回的非同質化代幣（NFT）提供 30 ADA 的補償。

SecondFi 提供專為 Cardano 網路打造的加密錢包；Cardano 是一條權益證明區塊鏈，其原生代幣為 ADA。2026 年 6 月的缺陷涉及 nonce 推導，這是交易簽署中的核心步驟。在數位簽章機制中，nonce 是納入每個簽章的單次性數字；當 nonce 可預測、被重複使用或推導錯誤時，攻擊者便可能藉此重建底層私鑰。有缺陷的 nonce 生成是早已被充分記錄的一類加密漏洞，業界過去的多起事件也顯示，簽署時的弱隨機性可能直接導致金鑰暴露與資金損失。值得注意的是，此次缺陷位於錢包的金鑰處理程式碼中，而非 Cardano 網路本身——這提醒人們，即使區塊鏈協議並非故障點，錢包端的實作錯誤仍可能使使用者資金暴露於風險之中。

在本案中，推導不當的 nonce 使使用者私鑰暴露，約 2,100 萬美元的資產受到影響。

根據補償方案，NFT 無法找回的受影響使用者，每個代幣可獲得 30 ADA。已發布的報導並未說明受影響使用者如何提出索賠，亦未說明 NFT 的「無法找回」狀態將如何認定——這些細節將決定 30 ADA 方案在實務上的適用方式。

Cardano（ADA）是一個權益證明區塊鏈平台，網路上的 NFT 以直接記錄在鏈上的原生資產形式發行。

This content was first published on COINOTAG: https://en.coinotag.com/secondfi-offers-30-ada-per-unrecoverable-nft-cardano-hack