SecondFi 在 $21M Hack 恢复行动中，为每个无法追回的 NFT 提供 8 美元补偿。

SecondFi 是一家 Cardano 钱包公司，为在 2026 年 6 月 2100 万美元黑客攻击中受害的用户推出了资产追回门户。对于在攻击中丢失且无法追回的每个 NFT，该公司将提供约 8 美元（30 ADA）的补偿。该门户最初计划于 8 月上线，但在 9 月期间多次推迟，最终上线。此次黑客攻击源于 nonce 派生漏洞，导致用户私钥暴露；黑客窃取了 240 万美元，而一名白帽黑客作为平台安全响应的一部分，保护了 1850 万美元的资产。

SecondFi 推出提供固定 NFT 补偿的资产追回门户

SecondFi 宣布，寻求追回资产的受害者将根据 2026 年 6 月 Cardano 钱包遭受攻击时的事件快照接受评估。该公司表示，这份快照仅用于估算，并指出“最终金额可能有所不同”。

对于无法返还给受害者的 NFT，SecondFi 将向受影响的持有者提供固定金额 30 ADA，价值 7.60 美元。受害者必须使用新创建的 Cardano 钱包作为任何追回资金的接收地址。

门户部署从 8 月推迟至 9 月

资产追回门户最初计划于 8 月上线，但在 9 月期间多次推迟。该门户允许受害者验证受影响的钱包，并为任何被盗资产提交申领。

资产追回流程要求使用新的 Cardano 钱包地址

资产追回流程始于将受攻击的钱包地址与事件快照进行比对。随后，一项工具会提供“任何符合追回条件的资产的估算明细”。

受害者必须提供一个新的 Cardano 钱包地址，作为追回资产的接收地址。系统会生成零知识证明，这一过程最长可能需要 15 分钟，之后资产追回申领流程才会开始。申领流程最长可能需要五个工作日。

该项目的官方指南建议将受攻击钱包的私密恢复短语输入 SecondFi 的网页。这一建议带来了仿冒、中间人攻击和其他攻击媒介等风险。

2026 年 6 月攻击源于 nonce 派生漏洞

由于 nonce 派生问题导致用户私钥暴露，黑客从 Cardano 钱包中窃取了 240 万美元。大约在同一时间，一名白帽黑客作为平台安全响应的一部分，从 Cardano 钱包中保护了 1850 万美元的资产。

事件发生后，SecondFi 宣布将逐步停止运营，专注于资产追回。Emurgo（Cardano 联合创始人及 SecondFi 创作者）因此次黑客攻击放弃了 Token2049 展位的管理工作。

常见问题

SecondFi 将为在 2026 年 6 月黑客攻击中丢失且无法追回的 NFT 提供多少补偿？
对于无法返还给受害者的每个 NFT，SecondFi 将提供固定金额 30 ADA，价值约 7.60 美元。

SecondFi 的资产追回申领流程需要多长时间？
零知识证明的生成最长可能需要 15 分钟，提交后资产追回申领流程最长可能需要五个工作日。

是什么导致了 SecondFi 在 2026 年 6 月遭受黑客攻击？
此次黑客攻击源于 nonce 派生漏洞，导致用户私钥暴露，使黑客得以窃取 240 万美元，而一名白帽黑客作为安全响应的一部分保护了 1850 万美元的资产。