세컨드파이, 복구 포털 출시…복구 불가능한 NFT마다 약 8달러 지급

카르다노 지갑 업체 세컨드파이가 2,100만 달러 규모의 플랫폼 해킹 피해자를 위한 복구 포털을 출시했다. 세컨드파이는 피해자에게 반환할 수 없는 NFT마다 고정액 30 ADA, 즉 7.60달러 상당을 지급한다고 밝혔다. 오늘 포털 출시는 처음에는 8월로 예정됐으나 9월 내내 여러 차례 연기됐다.

포털에서 피해자는 영향을 받은 지갑을 확인하고 도난 자산에 대한 청구를 제출할 수 있다. 세컨드파이는 복구 평가에 2026년 6월 카르다노 지갑 해킹을 토대로 한 사고 당시 스냅샷을 사용할 것이라고 밝혔다. 세컨드파이는 스냅샷이 추정치만 제공하며 최종 금액은 달라질 수 있다고 설명했다. 프로젝트의 공식 안내서는 해킹 피해 지갑의 개인 복구 문구를 세컨드파이 웹페이지에 입력하라고 권고한다. 이 권고는 사용자를 스푸핑, 중간자 공격 및 기타 심각한 보안 위험에 노출시킨다.

포털은 해킹 피해 지갑 주소를 사고 당시 스냅샷과 대조한다. 도구를 통해 복구 대상 자산의 추정 내역을 확인할 수 있다. 이후 피해자는 복구 자산을 받기 위해 새로 만든 카르다노 지갑 주소를 제공해야 한다. 그러면 시스템이 영지식 증명을 생성하며, 최대 15분이 걸릴 수 있다. 이후 복구 청구 절차가 시작되며 영업일 기준 최대 5일이 걸릴 수 있다.

범죄 해커들은 논스 도출 문제로 사용자의 개인 키가 노출되면서 카르다노 지갑에서 240만 달러를 훔쳤다. 비슷한 시기에 정체가 알려지지 않은 화이트햇 해커가 플랫폼의 보안 대응의 일환으로 카르다노 지갑에서 1,850만 달러를 가져갔다. 사건 이후 세컨드파이는 자산 복구에 집중하기 위해 운영을 축소한다고 발표했다. 해킹 여파로 카르다노 공동 창립자이자 세컨드파이 창립자인 에머고는 에머고의 토큰2049 부스 운영을 포기했다.