Qubic aktifkan jaringan lagi saat korban tuntut ganti rugi $1,3 juta

Qubic Kembali Beroperasi Setelah 1.404 Dompet Dikosongkan

Qubic telah mengaktifkan kembali blockchain-nya setelah insiden keamanan pada 18 Oktober yang mengakibatkan sekitar 2,94 triliun token QU dicuri dalam waktu kurang dari dua jam. Para validator jaringan, yang dikenal sebagai Computors, telah menghentikan transaksi pada tick ke-85.371.949 untuk mencegah kerugian lebih lanjut.

Pada malam hari tanggal 19 Oktober, blockchain tersebut kembali memproses transaksi. Pada 20 Oktober, Qubic mengumumkan bahwa para validatornya telah menyetujui rencana pemulihan, membuka portal klaim, dan mulai mengirimkan pembayaran kepada para korban yang telah diverifikasi.

Serangan tersebut tidak melibatkan peretasan blockchain Qubic. Sebaliknya, pelaku memanfaatkan kelemahan pada seed pemulihan dompet, yaitu rangkaian karakter rahasia yang memberikan akses kepada pemiliknya ke mata uang kripto mereka.

Kelemahan Perangkat Lunak Apple Membuat Dompet Rentan

Masalahnya berpusat pada cara dompet tertentu membuat rangkaian karakter rahasia pemulihan tersebut. Versi lama perangkat lunak dompet Qubic menggunakan generator angka acak yang tidak cukup aman untuk melindungi mata uang kripto.

Kelemahan tersebut memengaruhi dompet yang dibuat melalui browser di iPhone dan iPad, Safari di Mac, serta versi lama aplikasi iOS Qubic. Penyerang berpotensi merekonstruksi benih pemulihan yang dapat diprediksi dan mendapatkan akses tanpa mengetahui kata sandi pemiliknya. Qubic menyatakan telah memperbaiki masalah tersebut pada versi dompet 4.26.4, yang dirilis sekitar tanggal 19 Oktober, dengan mengganti generator yang rentan tersebut dengan metode yang lebih aman.

Namun, memperbarui perangkat lunak tidak akan memperbaiki seed pemulihan yang lama. Siapa pun yang membuat dompet menggunakan perangkat lunak yang terpengaruh harus membuat dompet yang benar-benar baru dan mentransfer dananya. Hanya dengan membuka dompet lama di perangkat lain tidak akan menjadikannya aman.

Dana yang Dicuri Dibekukan Saat Qubic Membuka Klaim Pemulihan

Rencana pelarian pencuri terhenti ketika Qubic menghentikan operasional jaringannya. Sekitar 87,1% dari token yang dicuri tetap tertahan di blockchain, sementara bursa kripto MEXC membekukan akun yang menyimpan 12,9% sisanya. Qubic kemudian menempatkan dana on-chain yang terdampak ke dalam escrow yang dilindungi, sehingga para validatornya dapat mulai mengembalikan kripto kepada pemilik yang terverifikasi.

Tim tersebut menyatakan bahwa korban dapat mengajukan klaim melalui portal pemulihan resmi Qubic hingga 1 Mei 2027. Pemohon harus memberikan identitas dompet yang terdampak, dompet tujuan yang baru dibuat, pesan kepemilikan yang ditandatangani, dan bukti pendukung. Klaim yang disetujui akan melalui masa sengketa selama tujuh hari sebelum pembayaran dilakukan. Pemulihan dana yang disimpan di MEXC bergantung pada bursa tersebut dan proses penegakan hukum yang mungkin terjadi.

Qubic juga telah memperingatkan pengguna bahwa bantuan pemulihan yang sah tidak pernah meminta penyerahan seed dompet atau pembayaran biaya apa pun. Blockchain kembali beroperasi, namun insiden ini meninggalkan pertanyaan yang mengkhawatirkan bagi pemegang kripto. Apa gunanya blockchain yang aman jika perangkat lunak yang melindungi dompetnya dapat menyerahkan kunci kepada penyerang?