Qubic își relansează lanțul; victimele cer 1,3 mil. $ pentru QU furate

Qubic își reia operațiunile după golirea a 1.404 de portofele

Qubic și-a repornit blockchain-ul în urma incidentului de securitate din 18 octombrie, în care au fost furate aproximativ 2,94 trilioane de token-uri QU în mai puțin de două ore. Validatorii rețelei, cunoscuți sub numele de „Computors”, au oprit tranzacțiile la tick-ul 85.371.949 pentru a preveni pierderi suplimentare.

Până în seara zilei de 19 octombrie, blockchain-ul procesa din nou tranzacțiile. Pe 20 octombrie, Qubic a anunțat că validatorii săi au aprobat un plan de recuperare, au deschis un portal de revendicări și au început să trimită plăți victimelor verificate.

Atacul nu a implicat spargerea blockchain-ului Qubic. În schimb, hoțul a exploatat semințele slabe de recuperare a portofelelor, șirurile secrete de caractere care le oferă proprietarilor acces la criptomoneda lor.

O vulnerabilitate a software-ului Apple a lăsat portofelele expuse

Problema s-a concentrat asupra modului în care anumite portofele generau acele șiruri secrete de recuperare. Versiunile mai vechi ale software-ului de portofel al Qubic foloseau un generator de numere aleatorii care nu era suficient de sigur pentru a proteja criptomonedele.

Vulnerabilitatea a afectat portofelele create prin intermediul browserelor de pe iPhone și iPad, al aplicației Safari de pe Mac și al versiunilor mai vechi ale aplicației Qubic pentru iOS. Atacatorii ar fi putut reconstitui codurile de recuperare previzibile și să obțină acces fără a cunoaște parola proprietarului. Qubic a declarat că a remediat problema în versiunea 4.26.4 a portofelului, lansată în jurul datei de 19 octombrie, înlocuind generatorul vulnerabil cu o metodă mai sigură.

Cu toate acestea, actualizarea software-ului nu repară o cheie de recuperare veche. Oricine a creat un portofel folosind software-ul afectat trebuie să genereze un portofel complet nou și să-și transfere fondurile. Simpla deschidere a vechiului portofel pe un alt dispozitiv nu îl va face sigur.

Fondurile furate au fost înghețate, în timp ce Qubic a deschis cererile de recuperare

Planul de evadare al hoțului s-a lovit de un obstacol când Qubic și-a oprit rețeaua. Aproximativ 87,1% din token-urile furate au rămas blocate pe blockchain, în timp ce bursa de criptomonede MEXC a înghețat un cont care deținea restul de 12,9%. Ulterior, Qubic a plasat fondurile afectate de pe blockchain într-un cont de garanție protejat, permițând validatorilor săi să înceapă returnarea criptomonedelor către proprietarii verificați.

Echipa a declarat că victimele pot depune cereri de recuperare prin portalul oficial al Qubic până la 1 mai 2027. Solicitanții trebuie să furnizeze identitatea portofelului afectat, un portofel de destinație nou generat, un mesaj semnat de confirmare a proprietății și dovezi justificative. Cererile aprobate sunt supuse unei perioade de contestare de șapte zile înainte de efectuarea plății. Recuperarea fondurilor deținute la MEXC depinde de platforma de tranzacționare și de eventualele proceduri ale autorităților de aplicare a legii.

Qubic a avertizat, de asemenea, utilizatorii că asistența legitimă pentru recuperare nu necesită niciodată predarea seed-ului portofelului sau plata unei taxe. Blockchain-ul funcționează din nou, dar incidentul lasă o întrebare incomodă pentru deținătorii de criptomonede. La ce bun un blockchain necompromis dacă software-ul care protejează portofelele sale poate înmâna cheile unui atacator?