SecondFi, 21 Milyon Dolarlık Cardano (ADA) Saldırısının Ardından Kurtarılamayan Her NFT İçin 30 ADA Öneriyor

SecondFi'nin Kurtarma Portalı Açıklandı

Hikayenin başlangıcı, SecondFi'nin Cardano (ADA) için geliştirdiği kripto cüzdanlarında yatan bir anahtar yönetimi hatası. Haziran 2026'da cüzdanların nonce değerlerini, yani her işlem imzasında kullanılan tek kullanımlık sayıları üretme biçimindeki bir kusur, kullanıcıların özel anahtarlarını açığa düşürdü ve platformdan yaklaşık 21 milyon dolar değerinde varlık çekildi. Proje, bu tutarı olayın ana maliyeti olarak kabul ettiğini açıkça belirtiyor. Kusurun nasıl üretime sızdığı ise tam olarak bilinmiyor: Şirket, hataya yol açan kod yolunu adıyla açıklayan eksiksiz bir teknik rapor yayımlamış değil. Olaya dair zincir üstü kayıtlar iki ayrı hareket gösteriyor: Saldırganlar etkilenen cüzdanlardan doğrudan 2,4 milyon dolar çekti; buna karşılık kimliği belirsiz bir güvenlik araştırmacısı (white hat), kalan 18,5 milyon doları projenin güvenlik müdahalesinin parçası olarak nitelediği bir çekimle uzaklaştırdı. Yaz boyunca defalarca ertelenen kurtarma aşaması, saldırıdan dört ay sonra nihayet başladı. SecondFi, kurtarma portalını çarşamba günü açtı; mağdurlar kayıplarını Haziran saldırısına ait “olay anlık görünümüne” karşı değerletebiliyor. Portal, kullanıcıların etkilenen cüzdanlarını doğrulamasına ve çekilen varlıklar için talep göndermesine izin veriyor. Şirket, anlık görüntünün yalnızca bir tahmin olduğunu belirterek “Son tutar farklılık gösterebilir” uyarısında bulunuyor. Varlıklar özgün biçimlerinde geri verilemediğinde teklif sabit 30 Cardano (ADA), yani projenin belirlediği kur üzerinden 7,60 dolar; bu tutar, piyasa değeri kuruşlarla ölçülen koleksiyonlardan çok üzerine çıkanlara kadar geniş bir aralıkta fiyatlanan her kurtarılamayan NFT için geçerli. Talepler için yeni bir adres de şart: Mağdurlar iade edilen fonları almak üzere yeni oluşturulmuş bir cüzdan adresi bildirmek zorunda; böylece kurtarılan varlıklar Haziran saldırısının dokunduğu adreslerden uzak tutuluyor. Cardano (ADA) fiyatı son 24 saatte yüzde 4,4 geriledi; dört aydır beklenen bir plana piyasanın tepkisi bu kadarla kaldı.

Ağustos Vadeli Son Tarih Eylüle Savuştu

Portalın açılışı hiç de zamanında olmadı. SecondFi lansmanı baştan Ağustos için planlamıştı; şirket bu tarihi Eylül boyunca birkaç kez erteledi ve açılış ancak çarşamba günü gerçekleşti. Mağdurlar her ertelemeyi, resmî bir talep kanalı olmadan beklemek zorunda kaldı. Talep süreci belirli adımlardan oluşuyor ve her adım ekstra bekleme süresi ekliyor. Önce mağdurlar etkilenen cüzdan adreslerini olay anlık görüntüsüyle doğruluyor; ardından bir araç, geri alınmaya uygun varlıkların tahmini bir dökümünü üretiyor. Sonraki adımda iade için yeni oluşturulmuş bir cüzdan adresi sağlanıyor. Bunun ardından sıfır bilgi ispatı, yani bir talebi arkasındaki veriyi ifşa etmeden doğrulayan kriptografik yöntem, üretiliyor; bu adım 15 dakikaya kadar sürebiliyor. Talep sürecinin kendisi ise beş iş gününe kadar uzuyor; bu da sorunsuz işleyen talepleri bile Ekim ortasına taşıyor. Projenin resmî kılavuzundaki bir yönlendirme özellikle dikkat çekiyor: Kılavuz, saldırıya uğramış cüzdanın özel kurtarma ifadesini, bir HD cüzdanındaki her adresi kontrol eden ana tohumu, doğrudan SecondFi'nin web sayfasına yazmayı öneriyor. Bu yönlendirme, kullanıcının açtığı sayfa gerçek olan değilse taklit ve aradaki adam saldırılarına açık hale getiriyor; portal faal olsa bile bu risk sürüyor. Tehlike SecondFi'nin niyetlerine bağlı değil; benzeten bir alan adı yeterli. Kurtarma çabası artık bu altcoin cüzdan şirketinin tüm işi: SecondFi saldırının ardından faaliyetlerini varlık kurtarmaya odaklamak üzere kapatıyor. İtibar maliyeti üst yapıya da uzandı. Cardano'nun kurucu ortaklarından ve SecondFi'nin yaratıcısı olan Emurgo, saldırı sonrası Token2049 standının operasyonundan vazgeçti; bu olay, COINOTAG'ın bu hafta başında ele aldığı Token2049 stand tartışmasıyla bağlantılı.

Anlık Görünüm Tahminleri NFT Piyasa Değerleriyle Karşılaşıyor

Portalda izlenecek sayı, sabit 30 Cardano (ADA), yani yaklaşık 7,60 dolar: Bu tutar her kurtarılamayan NFT'ye, o varlığın piyasa değerine bakılmaksızın uygulanıyor. Düşük değerli koleksiyonların sahipleri için bu bir taban; o seviyenin çok üzerinde işlem gören varlıkların sahipleri ise açık kısmı üstleniyor. “Son tutar farklılık gösterebilir” uyarısı, anlık görünüm tahminlerini dahi garantiye çevirmiyor. Kurtarma ifadesinin sayfaya girilmesi önerisi ise ayakta kalan operasyonel risk: Saldırı sonrası fon hareket ettirecek sahiplerin taban olarak soğuk cüzdan yaklaşımını benimsemesi gerekiyor; Ledger ile ADA stake etme rehberimiz bu yollardan birini adım adım anlatıyor. Saldırgan işlem karmaları da eksiksiz teknik rapor da yayımlanmadı; bu yüzden 2,4 milyon dolar ile 18,5 milyon dolarlık bölüşüm, şimdilik Haziran kayıtlarına dair projenin kendi anlatımına dayanıyor.