Блокчейн Qubic возобновил работу после того, как злоумышленник опустошил 1 404 кошелька на сумму почти 1,3 млн долларов, что вынудило сеть перейти в режим экстренного отключения. Теперь, когда похищенные средства заморожены и запущена программа по возврату средств, у пострадавших появился шанс вернуть свою криптовалюту.
Qubic возобновила сеть: пострадавшие требуют $1,3 млн в QU
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- Qubic возобновил работу своей блокчейн-сети после того, как злоумышленники опустошили 1 404 кошелька на сумму около 1,3 млн долларов.
- Валидаторы Qubic одобрили план восстановления, и проверенные жертвы уже получают выплаты.
- Потерпевшие от атаки на Qubic могут подавать заявки на возмещение украденной криптовалюты до 1 мая 2027 года.
Qubic возобновляет работу после опустошения 1 404 кошельков
Qubic перезапустил свою блокчейн-сеть после инцидента с безопасностью, произошедшего 18 октября, в результате которого за менее чем два часа было похищено примерно 2,94 триллиона токенов QU. Валидаторы сети, известные как Computors, приостановили транзакции на отметке 85 371 949, чтобы предотвратить дальнейшие потери.
К вечеру 19 октября блокчейн вновь начал обрабатывать транзакции. 20 октября Qubic объявила, что её валидаторы одобрили план восстановления, открыли портал для подачи заявлений и начали отправлять выплаты подтверждённым пострадавшим.
Атака не была связана с взломом блокчейна Qubic. Вместо этого злоумышленник воспользовался слабыми семенами восстановления кошельков — секретными строками символов, которые дают владельцам доступ к их криптовалюте.
Уязвимость программного обеспечения Apple подвергла кошельки риску
Проблема заключалась в том, как некоторые кошельки создавали эти секретные строки восстановления. В старых версиях программного обеспечения кошелька Qubic использовался генератор случайных чисел, который не был достаточно безопасным для защиты криптовалюты.
Уязвимость затрагивала кошельки, созданные через браузеры на iPhone и iPad, в Safari на Mac, а также в старых версиях приложения Qubic для iOS. Злоумышленники потенциально могли воссоздать предсказуемые семена восстановления и получить доступ, не зная пароля владельца. Qubic сообщила, что устранила проблему в версии кошелька 4.26.4, выпущенной около 19 октября, заменив уязвимый генератор на более безопасный метод.
Однако обновление программного обеспечения не исправляет старый сед восстановления. Любой, кто создал кошелек с помощью уязвимого программного обеспечения, должен сгенерировать совершенно новый кошелек и перевести свои средства. Простое открытие старого кошелька на другом устройстве не сделает его безопасным.
Украденные средства заморожены, Qubic принимает заявки на возмещение
План побега злоумышленника потерпел крах, когда Qubic приостановила работу своей сети. Примерно 87,1 % похищенных токенов остались заблокированными в блокчейне, а криптовалютная биржа MEXC заморозила счет, на котором находились оставшиеся 12,9 %. Впоследствии Qubic поместила затронутые средства в блокчейне на защищенный эскроу-счет, что позволило валидаторам начать возвращать криптовалюту проверенным владельцам.
Команда сообщила, что пострадавшие могут подавать заявки на возмещение через официальный портал Qubic до 1 мая 2027 года. Заявители должны предоставить идентификационные данные своего затронутого кошелька, адрес вновь сгенерированного кошелька-получателя, подписанное сообщение о праве собственности и подтверждающие документы. После одобрения заявлений перед выплатой средств предусмотрен семидневный период для рассмотрения споров. Возврат средств, находящихся на MEXC, зависит от биржи и хода любых правоохранительных процедур.
Qubic также предупредила пользователей, что легитимная помощь в восстановлении средств никогда не требует передачи седа кошелька или уплаты комиссии. Блокчейн снова работает, но этот инцидент оставляет неприятный вопрос для держателей криптовалюты. Какая польза от неуязвимого блокчейна, если программное обеспечение, защищающее кошельки, может передать ключи злоумышленнику?
Компания Qubic приостановила работу своей сети после того, как злоумышленник опустошил 1 404 кошелька на сумму 2,94 триллиона QU, что составляет примерно 1,3 миллиона долларов.
Читать: Qubic потеряла 1,3 млн долларов в результате взлома кошельков перед остановкой сети
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
