Cardano 钱包公司 SecondFi 已上线一项资产追回门户，面向这家新金融平台在 2026 年 6 月遭遇 2100 万美元黑客事件中的受害者。不过，针对无法返还的 NFT，SecondFi 给出的补偿标准仅为每枚固定 30 ADA，按文中所述约合 7.6 美元。
追回门户已开放，赔付以“事件快照”为依据
SecondFi 表示，申请追回资产的用户将依据一份与 2026 年 6 月 Cardano 钱包漏洞利用事件对应的“事件快照”接受评估。该快照只作为估算依据，SecondFi 同时提醒，「最终金额可能不同」。
对于因某些原因无法返还给受害者的 NFT，SecondFi 称将向相关持有人提供「固定金额」补偿，即 30 ADA。受害者若要接收追回资金，还必须使用一个新创建的 Cardano 钱包作为目标地址。
门户曾多次延期，现支持验证钱包并提交索赔
这项门户原本计划在 8 月上线，但在 9 月期间多次推迟。按照目前公布的流程，受害者可以在门户中验证受影响的钱包，并为被盗资产提交索赔申请。
SecondFi 的官方指南还建议用户在网页中输入遭利用钱包的私钥恢复助记词。报道指出，这一做法风险极高，可能让用户暴露在钓鱼、中间人攻击以及其他严重攻击路径之下。
系统会将受影响的钱包地址与事件快照进行比对，随后由工具给出可追回资产的预估明细。之后，受害者需要提供一个新的 Cardano 钱包地址，用于接收追回的资产。
接下来，系统会生成零知识证明，这一步最长可能需要 15 分钟。随后才会进入追回申请处理阶段，整个处理过程最长可能需要 5 个工作日。
黑客事件后，SecondFi停止运营并转向资产追回
报道提到，犯罪黑客因一个「nonce derivation」问题从 Cardano 钱包中窃取了 240 万美元，该问题导致用户私钥暴露。大约在同一时期，一名身份不明的白帽黑客又从 Cardano 钱包中转走了 1850 万美元，SecondFi 将其描述为平台安全响应的一部分。
事件发生后，SecondFi 宣布将逐步停止运营，把重心转向资产追回。与此同时，Cardano 联合创始人、也是 SecondFi 创建方的 Emurgo，也因这起黑客事件放弃了其 Token2049 展位的相关安排。