Sieć blockchain firmy Qubic została ponownie uruchomiona po tym, jak złodziej opróżnił 1 404 portfele z kwotą prawie 1,3 mln dolarów, co zmusiło sieć do awaryjnego wyłączenia. Obecnie, gdy skradzione środki zostały zamrożone, a program odzyskiwania środków jest w toku, ofiary mają szansę odzyskać swoje kryptowaluty.
Qubic wznawia sieć; poszkodowani żądają zwrotu 1,3 mln USD QU
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze informacje
- Qubic ponownie uruchomił swój łańcuch bloków po tym, jak atakujący opróżnili 1 404 portfele z kwotą około 1,3 mln dolarów.
- Walidatorzy Qubic zatwierdzili plan odzyskiwania środków, a zweryfikowane ofiary już otrzymują wypłaty.
- Ofiary ataku na Qubic mają czas do 1 maja 2027 r. na zgłoszenie roszczeń dotyczących skradzionych kryptowalut.
Qubic wznawia działalność po opróżnieniu 1 404 portfeli
Qubic ponownie uruchomił swój łańcuch bloków po incydencie bezpieczeństwa z 18 października, w wyniku którego w ciągu niecałych dwóch godzin skradziono około 2,94 biliona tokenów QU. Walidatorzy sieci, znani jako Computors, wstrzymali transakcje przy liczniku 85 371 949, aby zapobiec dalszym stratom.
Już wieczorem 19 października łańcuch bloków ponownie przetwarzał transakcje. 20 października firma Qubic ogłosiła, że jej walidatorzy zatwierdzili plan naprawczy, uruchomili portal do zgłaszania roszczeń i rozpoczęli wysyłanie wypłat do zweryfikowanych ofiar.
Atak nie polegał na złamaniu łańcucha bloków Qubic. Zamiast tego złodziej wykorzystał słabe nasiona odzyskiwania portfeli – tajne ciągi znaków, które zapewniają właścicielom dostęp do ich kryptowaluty.
Luka w oprogramowaniu Apple naraziła portfele na niebezpieczeństwo
Problem dotyczył sposobu, w jaki niektóre portfele generowały te tajne ciągi znaków do odzyskiwania. Starsze wersje oprogramowania portfela Qubic wykorzystywały generator liczb losowych, który nie był wystarczająco bezpieczny, by chronić kryptowaluty.
Luka dotyczyła portfeli utworzonych za pośrednictwem przeglądarek na iPhone'ach i iPadach, przeglądarki Safari na komputerach Mac oraz starszych wersji aplikacji Qubic na iOS. Atakujący mogli potencjalnie odtworzyć przewidywalne kody odzyskiwania i uzyskać dostęp bez znajomości hasła właściciela. Firma Qubic poinformowała, że naprawiła ten problem w wersji portfela 4.26.4, wydanej około 19 października, zastępując słaby generator bezpieczniejszą metodą.
Jednak aktualizacja oprogramowania nie naprawia starego klucza odtwarzającego. Każdy, kto utworzył portfel przy użyciu podatnego na atak oprogramowania, musi wygenerować zupełnie nowy portfel i przenieść swoje środki. Samo otwarcie starego portfela na innym urządzeniu nie zapewni jego bezpieczeństwa.
Skradzione środki zamrożone w związku z otwarciem przez Qubic procedury odzyskiwania środków
Plan ucieczki złodzieja napotkał przeszkodę, gdy firma Qubic wstrzymała działanie swojej sieci. Około 87,1% skradzionych tokenów pozostało uwięzionych w łańcuchu bloków, podczas gdy giełda kryptowalut MEXC zamroziła konto, na którym znajdowało się pozostałe 12,9%. Następnie Qubic umieścił dotknięte incydentem środki w łańcuchu bloków na chronionym rachunku powierniczym, umożliwiając swoim walidatorom rozpoczęcie zwrotu kryptowaluty zweryfikowanym właścicielom.
Zespół poinformował, że ofiary mogą składać wnioski o odszkodowanie za pośrednictwem oficjalnego portalu Qubic do 1 maja 2027 r. Wnioskodawcy muszą podać identyfikator dotkniętego portfela, nowo wygenerowany portfel docelowy, podpisany komunikat potwierdzający własność oraz dowody potwierdzające. Zatwierdzone wnioski podlegają siedmiodniowemu okresowi na zgłoszenie sprzeciwu przed dokonaniem wypłaty. Odzyskanie środków przechowywanych na MEXC zależy od giełdy oraz ewentualnych postępowań organów ścigania.
Qubic ostrzegł również użytkowników, że legalna pomoc w odzyskiwaniu środków nigdy nie wymaga przekazywania klucza początkowego portfela ani uiszczania opłaty. Łańcuch bloków znów działa, ale incydent ten pozostawia niepokojące pytanie dla posiadaczy kryptowalut. Jaki sens ma niezawodny łańcuch bloków, skoro oprogramowanie chroniące portfele może przekazać atakującemu klucze?
Firma Qubic wstrzymała działanie swojej sieci po tym, jak osoba atakująca opróżniła 1 404 portfele z kwotą 2,94 biliona QU o wartości około 1,3 miliona dolarów.
Czytaj teraz: Qubic traci 1,3 mln dolarów w wyniku włamania do portfela przed zawieszeniem działania sieci
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
