QU में $1.3 मिलियन चोरी: पीड़ितों की मांग, Qubic ने चेन फिर शुरू की

1,404 वॉलेट्स से धन निकाले जाने के बाद क्यूबिक ने परिचालन फिर से शुरू किया

क्यूबिक ने 18 अक्टूबर की सुरक्षा घटना के बाद अपना ब्लॉकचेन फिर से शुरू कर दिया है, जिसमें दो घंटे से भी कम समय में लगभग 2.94 ट्रिलियन QU टोकन चोरी हो गए थे। नेटवर्क के वैलिडेटर, जिन्हें कंप्यूटर्स के नाम से जाना जाता है, ने आगे के नुकसान को रोकने के लिए टिक 85,371,949 पर लेनदेन रोक दिया था।

19 अक्टूबर की शाम तक, ब्लॉकचेन फिर से लेनदेन संसाधित कर रहा था। 20 अक्टूबर को, क्यूबिक ने घोषणा की कि उसके वैलिडेटर्स ने एक रिकवरी योजना को मंजूरी दे दी है, एक दावों का पोर्टल खोला है और सत्यापित पीड़ितों को भुगतान भेजना शुरू कर दिया है।

इस हमले में क्यूबिक के ब्लॉकचेन को तोड़ना शामिल नहीं था। इसके बजाय, चोर ने कमजोर वॉलेट रिकवरी सीड्स का फायदा उठाया, जो अक्षरों की गुप्त स्ट्रिंग्स होती हैं जो मालिकों को उनकी क्रिप्टोकरेंसी तक पहुंच प्रदान करती हैं।

एप्पल सॉफ़्टवेयर की कमज़ोरी ने वॉलेट्स को असुरक्षित छोड़ दिया

समस्या इस बात पर केंद्रित थी कि कैसे कुछ वॉलेट उन गुप्त रिकवरी स्ट्रिंग्स को बनाते थे। क्यूबिक के वॉलेट सॉफ्टवेयर के पुराने संस्करणों में एक रैंडम-नंबर जनरेटर का उपयोग किया जाता था जो क्रिप्टोकरेंसी की सुरक्षा के लिए पर्याप्त सुरक्षित नहीं था।

यह खामी आईफोन और आईपैड पर ब्राउज़र, मैक पर सफारी, और क्यूबिक के आईओएस एप्लिकेशन के पुराने संस्करणों के माध्यम से बनाए गए वॉलेट को प्रभावित करती थी। हमलावर संभावित रूप से पूर्वानुमेय रिकवरी सीड्स को फिर से बना सकते थे और मालिक का पासवर्ड जाने बिना ही उसकी पहुँच हासिल कर सकते थे। क्यूबिक ने कहा कि उसने 19 अक्टूबर के आसपास जारी वॉलेट संस्करण 4.26.4 में इस समस्या को ठीक कर दिया है, जिसमें कमजोर जनरेटर को एक अधिक सुरक्षित विधि से बदल दिया गया है।

हालांकि, सॉफ्टवेयर को अपडेट करने से पुराना रिकवरी सीड ठीक नहीं होता है। प्रभावित सॉफ्टवेयर का उपयोग करके वॉलेट बनाने वाले किसी भी व्यक्ति को एक पूरी तरह से नया वॉलेट बनाना होगा और अपने फंड ट्रांसफर करने होंगे। बस किसी दूसरे डिवाइस पर पुराना वॉलेट खोलने से यह सुरक्षित नहीं हो जाएगा।

क्यूबिक द्वारा रिकवरी दावे खोले जाने पर चोरी हुए फंड जमा किए गए

चोर की भागने की योजना तब विफल हो गई जब क्यूबिक ने अपने नेटवर्क को रोक दिया। चोरी हुए टोकन का लगभग 87.1% ब्लॉकचेन पर फंसा रहा, जबकि क्रिप्टोकरेंसी एक्सचेंज MEXC ने शेष 12.9% वाले खाते को फ्रीज कर दिया। इसके बाद क्यूबिक ने प्रभावित ऑनचेन फंड को सुरक्षित एस्क्रो में रख दिया, जिससे इसके वैलिडेटर्स को सत्यापित मालिकों को क्रिप्टोकरेंसी वापस करना शुरू करने की अनुमति मिल गई।

टीम ने कहा कि पीड़ित 1 मई, 2027 तक क्यूबिक के आधिकारिक रिकवरी पोर्टल के माध्यम से दावे प्रस्तुत कर सकते हैं। आवेदकों को अपनी प्रभावित वॉलेट पहचान, एक नया बनाया गया गंतव्य वॉलेट, एक हस्ताक्षरित स्वामित्व संदेश, और सहायक सबूत प्रदान करने होंगे। स्वीकृत दावों के लिए भुगतान से पहले सात-दिन की विवाद अवधि होती है। MEXC पर रखे गए धन की वसूली एक्सचेंज और किसी भी कानून-प्रवर्तन कार्यवाही पर निर्भर करती है।

क्यूबिक ने उपयोगकर्ताओं को यह भी चेतावनी दी है कि वैध रिकवरी सहायता के लिए कभी भी वॉलेट सीड सौंपने या शुल्क का भुगतान करने की आवश्यकता नहीं होती है। ब्लॉकचेन फिर से सक्रिय हो गया है, लेकिन यह घटना क्रिप्टोकरेंसी धारकों के लिए एक असहज सवाल छोड़ जाती है। एक समझौता-रहित ब्लॉकचेन का क्या फायदा है जब इसके वॉलेट की सुरक्षा करने वाला सॉफ्टवेयर एक हमलावर को चाबियाँ सौंप सकता है?