La blockchain di Qubic è tornata online dopo che un ladro ha svuotato 1.404 portafogli per un valore di quasi 1,3 milioni di dollari, costringendo la rete a un arresto di emergenza. Ora, con i fondi rubati congelati e un programma di recupero in corso, le vittime hanno la possibilità di recuperare le proprie criptovalute.
Qubic riavvia la catena, vittime chiedono 1,3 milioni per QU rubati
SCRITTO DA
CONDIVIDI
Punti chiave
- Qubic ha riavviato la propria blockchain dopo che gli aggressori hanno svuotato 1.404 portafogli per un valore di circa 1,3 milioni di dollari.
- I validatori di Qubic hanno approvato un piano di recupero e le vittime verificate stanno già ricevendo i pagamenti.
- Le vittime di Qubic hanno tempo fino al 1° maggio 2027 per presentare richiesta di risarcimento per le criptovalute rubate.
Qubic riprende le operazioni dopo lo svuotamento di 1.404 portafogli
Qubic ha riavviato la propria blockchain a seguito dell’incidente di sicurezza del 18 ottobre, durante il quale sono stati sottratti circa 2,94 trilioni di token QU in meno di due ore. I validatori della rete, noti come Computors, avevano bloccato le transazioni al tick 85.371.949 per impedire ulteriori perdite.
Entro la sera del 19 ottobre, la blockchain aveva ripreso a elaborare le transazioni. Il 20 ottobre, Qubic ha annunciato che i propri validatori avevano approvato un piano di recupero, aperto un portale per le richieste di risarcimento e iniziato a inviare i pagamenti alle vittime verificate.
L’attacco non ha comportato la violazione della blockchain di Qubic. Il ladro ha invece sfruttato la vulnerabilità dei seed di recupero dei wallet, ovvero le stringhe segrete di caratteri che consentono ai proprietari di accedere alla propria criptovaluta.
Una vulnerabilità del software Apple ha lasciato i portafogli esposti
Il problema riguardava il modo in cui alcuni portafogli generavano quelle stringhe segrete di recupero. Le versioni precedenti del software del portafoglio di Qubic utilizzavano un generatore di numeri casuali che non era sufficientemente sicuro per proteggere le criptovalute.
La vulnerabilità ha interessato i portafogli creati tramite browser su iPhone e iPad, Safari su Mac e le versioni precedenti dell’applicazione iOS di Qubic. Gli aggressori avrebbero potuto potenzialmente ricostruire seed di recupero prevedibili e ottenere l’accesso senza conoscere la password del proprietario. Qubic ha dichiarato di aver risolto il problema nella versione 4.26.4 del portafoglio, rilasciata intorno al 19 ottobre, sostituendo il generatore vulnerabile con un metodo più sicuro.
Tuttavia, l’aggiornamento del software non ripara un vecchio seed di recupero. Chiunque abbia creato un portafoglio utilizzando il software interessato deve generare un portafoglio completamente nuovo e trasferirvi i propri fondi. Il semplice fatto di aprire il vecchio portafoglio su un altro dispositivo non lo renderà sicuro.
Fondi rubati congelati mentre Qubic avvia le richieste di risarcimento
Il piano di fuga del ladro si è arenato quando Qubic ha bloccato la propria rete. Circa l’87,1% dei token rubati è rimasto intrappolato sulla blockchain, mentre l’exchange di criptovalute MEXC ha congelato un conto che deteneva il restante 12,9%. Qubic ha successivamente collocato i fondi on-chain interessati in un deposito a garanzia protetto, consentendo ai propri validatori di iniziare a restituire le criptovalute ai proprietari verificati. Il team ha dichiarato che le vittime possono presentare richiesta di risarcimento tramite il portale ufficiale di recupero di Qubic fino al 1° maggio 2027. I richiedenti devono fornire l’identificativo del proprio wallet interessato, un wallet di destinazione appena generato, un messaggio di proprietà firmato e prove a sostegno. Le richieste approvate sono soggette a un periodo di contestazione di sette giorni prima del pagamento. Il recupero dei fondi detenuti presso MEXC dipende dall’exchange e da eventuali procedimenti delle forze dell’ordine.
Qubic ha inoltre avvertito gli utenti che un’assistenza legittima al recupero non richiede mai la consegna del seed del portafoglio né il pagamento di una commissione. La blockchain è tornata a funzionare, ma l’incidente lascia una domanda scomoda per i possessori di criptovalute. A cosa serve una blockchain non compromessa se il software che protegge i suoi portafogli può consegnare le chiavi a un aggressore?
Qubic ha sospeso il funzionamento della propria rete dopo che un hacker ha svuotato 1.404 portafogli, sottraendo 2,94 trilioni di QU per un valore di circa 1,3 milioni di dollari.
Leggi ora: Qubic perde 1,3 milioni di dollari in attacco al wallet prima della sospensione della rete
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
