SecondFi, perusahaan dompet berbasis Cardano, akhirnya meluncurkan portal pemulihan bagi para korban peretasan platform neo-finance senilai US$21 juta, namun hanya akan membayar sekitar US$8 untuk setiap NFT yang tidak dapat dikembalikan kepada pemiliknya.
Kompensasi 30 ADA untuk NFT yang Tak Bisa Dipulihkan
SecondFi menyatakan bahwa para korban yang ingin memulihkan aset mereka akan dinilai melalui sebuah “incident snapshot” yang didasarkan pada eksploitasi dompet Cardano pada Juni 2026. Snapshot tersebut hanya berfungsi sebagai estimasi, dan SecondFi mengklaim bahwa “jumlah akhirnya bisa berbeda.”
Sayangnya, untuk NFT yang karena suatu alasan tidak dapat dikembalikan kepada para korban, SecondFi menyebut akan menawarkan kepada pemilik yang kurang beruntung “jumlah tetap” sebesar 30 ADA, yang nilainya setara US$7,60. Para korban juga diwajibkan menggunakan dompet Cardano yang baru dibuat sebagai tujuan penerimaan dana apa pun yang berhasil dipulihkan.
Portal Pemulihan yang Berulang Kali Ditunda
Peluncuran portal yang dilakukan hari ini awalnya dijadwalkan pada Agustus, tetapi tertunda beberapa kali sepanjang September. Portal tersebut memungkinkan para korban memverifikasi dompet mereka yang terdampak dan mengajukan klaim atas aset yang diambil.
Yang mengejutkan, panduan resmi proyek ini merekomendasikan agar pengguna mengetikkan frasa pemulihan pribadi (private recovery phrase) dari dompet yang telah dieksploitasi ke dalam halaman web SecondFi. Saran ini sangat berbahaya karena menempatkan pengguna pada risiko spoofing, serangan man-in-the-middle, dan berbagai vektor serangan katastrofik lainnya.
Alamat dompet yang dieksploitasi akan diperiksa terhadap incident snapshot, di mana sebuah alat memberikan “rincian estimasi atas aset apa pun yang memenuhi syarat untuk dipulihkan.” Para korban kemudian harus memberikan alamat dompet Cardano baru sebagai tujuan aset yang dipulihkan. Sebuah bukti tanpa pengetahuan (zero-knowledge proof) lalu dibuat, yang dapat memakan waktu hingga 15 menit, sebelum proses klaim pemulihan dimulai, yang dapat memakan waktu hingga lima hari kerja.
Dampak Peretasan terhadap SecondFi dan Emurgo
Peretas kriminal mencuri US$2,4 juta dari dompet Cardano akibat masalah “nonce derivation” yang mengekspos kunci pribadi para pengguna. Pada waktu yang hampir bersamaan, seorang white hat hacker misterius mengambil US$18,5 juta dari dompet Cardano sebagai bagian dari respons keamanan platform tersebut.
Sejak insiden itu, SecondFi mengumumkan bahwa pihaknya menghentikan operasionalnya untuk fokus pada pemulihan aset, sementara salah satu pendiri Cardano sekaligus pencipta SecondFi, Emurgo, melepaskan penanganan stan Token2049 mereka sebagai akibat dari peretasan tersebut.
