A blockchain da Qubic está novamente em funcionamento após um ladrão ter esvaziado 1.404 carteiras, totalizando quase US$ 1,3 milhão, o que forçou a rede a entrar em uma paralisação de emergência. Agora, com os fundos roubados congelados e um programa de recuperação em andamento, as vítimas têm a chance de recuperar suas criptomoedas.
Qubic reinicia cadeia; vítimas buscam US$ 1,3 mi em QU roubados
ESCRITO POR
PARTILHAR
Pontos principais
- A Qubic reiniciou sua blockchain depois que invasores esvaziaram 1.404 carteiras, totalizando aproximadamente US$ 1,3 milhão.
- Os validadores da Qubic aprovaram um plano de recuperação, e as vítimas comprovadas já estão recebendo os pagamentos.
- As vítimas da Qubic têm até 1º de maio de 2027 para apresentar pedidos de indenização pelas criptomoedas roubadas.
Qubic retoma operações após 1.404 carteiras serem esvaziadas
A Qubic reiniciou sua blockchain após o incidente de segurança ocorrido em 18 de outubro, no qual aproximadamente 2,94 trilhões de tokens QU foram roubados em menos de duas horas. Os validadores da rede, conhecidos como Computors, interromperam as transações no tick 85.371.949 para evitar perdas adicionais.
Na noite de 19 de outubro, a blockchain já estava processando transações novamente. Em 20 de outubro, a Qubic anunciou que seus validadores haviam aprovado um plano de recuperação, aberto um portal de reclamações e começado a enviar pagamentos às vítimas verificadas.
O ataque não envolveu a violação da blockchain da Qubic. Em vez disso, o ladrão explorou sementes de recuperação de carteiras vulneráveis, as sequências secretas de caracteres que dão aos proprietários acesso à sua criptomoeda.
Uma falha no software da Apple deixou as carteiras expostas
O problema girava em torno de como certas carteiras criavam essas sequências secretas de recuperação. Versões mais antigas do software de carteira da Qubic usavam um gerador de números aleatórios que não era seguro o suficiente para proteger as criptomoedas.
A falha afetou carteiras criadas por meio de navegadores em iPhones e iPads, no Safari em Macs e em versões mais antigas do aplicativo da Qubic para iOS. Os invasores poderiam, potencialmente, reconstruir sementes de recuperação previsíveis e obter acesso sem saber a senha do proprietário. A Qubic informou que corrigiu o problema na versão 4.26.4 da carteira, lançada por volta de 19 de outubro, substituindo o gerador vulnerável por um método mais seguro.
No entanto, a atualização do software não repara uma semente de recuperação antiga. Qualquer pessoa que tenha criado uma carteira usando o software afetado deve gerar uma carteira totalmente nova e transferir seus fundos. Simplesmente abrir a carteira antiga em outro dispositivo não a tornará segura.
Fundos roubados congelados enquanto a Qubic abre pedidos de recuperação
O plano de fuga do ladrão esbarrou em um obstáculo quando a Qubic suspendeu sua rede. Aproximadamente 87,1% dos tokens roubados permaneceram retidos na blockchain, enquanto a corretora de criptomoedas MEXC congelou uma conta que detinha os 12,9% restantes. Posteriormente, a Qubic colocou os fundos afetados na blockchain em um depósito em garantia protegido, permitindo que seus validadores começassem a devolver as criptomoedas aos proprietários verificados.
A equipe informou que as vítimas podem enviar pedidos de indenização por meio do portal oficial de recuperação da Qubic até 1º de maio de 2027. Os requerentes devem fornecer a identidade da carteira afetada, uma carteira de destino recém-gerada, uma mensagem de propriedade assinada e provas de apoio. As reivindicações aprovadas passam por um período de contestação de sete dias antes do pagamento. A recuperação dos fundos retidos na MEXC depende da corretora e de quaisquer procedimentos das autoridades.
A Qubic também alertou os usuários de que a assistência legítima à recuperação nunca exige a entrega da semente da carteira nem o pagamento de uma taxa. A blockchain está em movimento novamente, mas o incidente deixa uma questão incômoda para os detentores de criptomoedas. De que adianta uma blockchain inviolável se o software que protege suas carteiras pode entregar as chaves a um invasor?
A Qubic suspendeu suas operações após um invasor ter esvaziado 1.404 carteiras, retirando 2,94 trilhões de QU, no valor aproximado de US$ 1,3 milhão.
Leia agora: Qubic perde US$ 1,3 milhão em um ataque a carteiras antes da interrupção da rede
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
