SecondFi biedt 30 ADA per verloren NFT

Walletplatform SecondFi biedt gedupeerden 30 ADA per definitief verloren NFT na een diefstal van circa $2,6 miljoen in juni. Nieuwssite Protos waardeerde die tegemoetkoming gisteren op circa $8 per NFT. Het vaste bedrag is voor iedere NFT gelijk, ongeacht zeldzaamheid of marktwaarde.

Het beveiligingsincident duurde van 21 tot en met 23 juni 2026 en trof de eigen Cardano-walletsoftware van SecondFi. Uit 374 wallets werd volgens het platform circa 16,1 miljoen ADA gestolen, destijds ongeveer $2,6 miljoen. Onderzoekssite Rekt rondt dat af op 16 miljoen ADA en circa $2,4 miljoen.

Volgens SecondFi ontstond de fout bij het digitaal ondertekenen van transacties. Een waarde die geheim had moeten blijven, kon onder bepaalde omstandigheden uit openbare transactiegegevens worden berekend. Daarmee kon privésleutelmateriaal worden afgeleid en kregen aanvallers toegang tot wallets.

Herstel loopt per wallet

Getroffenen kunnen via secondfi.io een herstelverzoek indienen. Daarvoor moeten zij de herstelvoorwaarden accepteren, de herstelzin van de getroffen wallet invoeren, een nieuw Cardano-ontvangstadres opgeven en in de browser een bewijs laten maken waarmee zij de controle over de wallet aantonen. Iedere getroffen wallet vereist een afzonderlijk verzoek.

Protos noemt invoer van een herstelzin op een webpagina gevaarlijk, terwijl SecondFi zegt dat de zin uitsluitend in de officiële herstelstroom op secondfi.io hoort en lokaal in de browser wordt gebruikt om het bewijs te maken.

Het portaal vergelijkt de adressen met een momentopname van het incident en toont een schatting van de bezittingen die binnen het verzoek vallen. De uiteindelijke hoeveelheid kan lager uitvallen; bezittingen buiten de getoonde lijst vallen ook buiten het verzoek. SecondFi zegt claims binnen vijf werkdagen te willen verwerken. Het platform heeft geen uiterste indieningsdatum gepubliceerd.

Voor iedere in aanmerking komende, definitief verloren NFT voegt SecondFi 30 ADA toe aan het herstelbedrag. De FAQ noemt dat bedrag onbeperkt per wallet. NFT's die na de momentopname zijn gemaakt, gekocht of ontvangen vallen erbuiten. Wordt een NFT voor indiening alsnog veiliggesteld of aan SecondFi overgedragen, dan kan het platform die in natura teruggeven.

Vast bedrag staat los van waarde

SecondFi noemt de 30 ADA een uniforme goodwilltegemoetkoming en houdt die betaling los van zowel de waarde van de NFT als aansprakelijkheid voor het incident. De omvang van de NFT-schade, de betrokken collecties en het aantal teruggegeven exemplaren zijn onbekend. Daardoor is ook de verhouding tussen de vergoeding en de werkelijke schade onbekend.

De vaak genoemde omvang van $21 miljoen is geen vastgesteld gestolen bedrag. Protos telt daarvoor circa $2,4 miljoen aan gestolen ADA op bij ongeveer $18,5 miljoen aan bezittingen die tijdens een noodinterventie zouden zijn veiliggesteld. SecondFi zelf houdt het op circa 16,1 miljoen gestolen ADA, destijds ongeveer $2,6 miljoen.

SecondFi beëindigt zijn normale activiteiten en beperkt het resterende werk tot een herstelteam dat bezittingen aan getroffen gebruikers terugbezorgt. Voor verloren NFT's ligt daarbij één bedrag op tafel. Zeldzaamheid blijft buiten beschouwing.