Bir hırsızın 1.404 cüzdandan yaklaşık 1,3 milyon doları çalması sonucu ağın acil olarak kapatılmasına neden olan olayın ardından, Qubic’in blok zinciri yeniden çevrimiçi hale geldi. Şu anda, çalınan fonlar dondurulmuş ve bir geri kazanım programı yürütülmekte olup, mağdurlar kripto paralarını geri alma şansına sahip.
Mağdurlar çalınan QU'dan 1,3 milyon $ isterken Qubic yeniden başlıyor
YAZAN
PAYLAŞ
Önemli Noktalar
- Saldırganların 1.404 cüzdandan yaklaşık 1,3 milyon doları çalmasının ardından Qubic, blok zincirini yeniden devreye aldı.
- Qubic'in doğrulayıcıları bir kurtarma planını onayladı ve kimliği doğrulanmış mağdurlar şimdiden ödemelerini almaya başladı.
- Qubic mağdurlarının, çalınan kripto paralar için 1 Mayıs 2027 tarihine kadar talepte bulunma hakkı bulunmaktadır.
1.404 Cüzdanın Boşaltılmasının Ardından Qubic Faaliyetlerine Yeniden Başladı
Qubic, 18 Ekim'de iki saatten kısa bir sürede yaklaşık 2,94 trilyon QU tokeninin çalındığı güvenlik olayının ardından blok zincirini yeniden başlattı. Computors olarak bilinen ağın doğrulayıcıları, daha fazla kaybı önlemek için 85.371.949. işlemde işlemleri durdurmuştu.
19 Ekim akşamı itibarıyla blok zinciri yeniden işlemleri işleme koymaya başladı. 20 Ekim'de Qubic, doğrulayıcılarının bir kurtarma planını onayladığını, bir talep portalı açtığını ve doğrulanmış mağdurlara ödeme göndermeye başladığını duyurdu.
Saldırı, Qubic'in blok zincirinin kırılmasını içermiyordu. Bunun yerine, hırsız, sahiplere kripto paralarına erişim sağlayan gizli karakter dizileri olan zayıf cüzdan kurtarma tohumlarını istismar etti.
Apple Yazılımındaki Bir Güvenlik Açığı Cüzdanları Tehlikeye Attı
Sorun, belirli cüzdanların bu gizli kurtarma dizelerini nasıl oluşturduğunda yatıyordu. Qubic'in cüzdan yazılımının eski sürümleri, kripto parayı korumak için yeterince güvenli olmayan bir rasgele sayı üreteci kullanıyordu.
Bu güvenlik açığı, iPhone ve iPad'lerdeki tarayıcılar, Mac'lerdeki Safari ve Qubic'in iOS uygulamasının eski sürümleri aracılığıyla oluşturulan cüzdanları etkiledi. Saldırganlar, öngörülebilir kurtarma tohumlarını yeniden oluşturabilir ve sahibinin şifresini bilmeden erişim sağlayabilirdi. Qubic, 19 Ekim civarında yayınlanan 4.26.4 sürümünde bu sorunu giderdiğini ve güvenli olmayan üreticiyi daha güvenli bir yöntemle değiştirdiğini açıkladı.
Ancak, yazılımı güncellemek eski kurtarma tohumunu düzeltmez. Etkilenen yazılımı kullanarak cüzdan oluşturan herkes, tamamen yeni bir cüzdan oluşturmalı ve fonlarını aktarmalıdır. Eski cüzdanı başka bir cihazda açmak, cüzdanı güvenli hale getirmez.
Qubic Kurtarma Taleplerini Açarken Çalınan Fonlar Donduruldu
Qubic'in ağını durdurmasıyla hırsızın kaçış planı suya düştü. Çalınan tokenlerin yaklaşık %87,1'i blok zincirinde mahsur kalırken, kripto para borsası MEXC kalan %12,9'u barındıran bir hesabı dondurdu. Qubic daha sonra etkilenen zincir üzerindeki fonları korumalı emanet hesabına aktardı ve böylece doğrulayıcılarının, doğrulanmış sahiplere kripto paralarını iade etmeye başlamasına olanak sağladı.
Ekip, mağdurların 1 Mayıs 2027 tarihine kadar Qubic'in resmi geri kazanım portalı üzerinden taleplerini sunabileceklerini belirtti. Başvuru sahipleri, etkilenen cüzdan kimliklerini, yeni oluşturulmuş bir hedef cüzdanı, imzalı bir sahiplik mesajını ve destekleyici kanıtları sunmalıdır. Onaylanan talepler, ödeme yapılmadan önce yedi günlük bir itiraz süresine tabidir. MEXC’de tutulan fonların geri kazanılması, borsaya ve olası adli işlemlere bağlıdır.
Qubic ayrıca, meşru kurtarma yardımının hiçbir zaman cüzdan tohumunun teslim edilmesini veya ücret ödenmesini gerektirmediğini kullanıcılarına hatırlattı. Blok zinciri yeniden hareketleniyor, ancak bu olay kripto para sahipleri için rahatsız edici bir soru bırakıyor. Cüzdanlarını koruyan yazılım, saldırgana anahtarları teslim edebiliyorsa, güvenliği bozulmamış bir blok zincirinin ne faydası var?
Bir saldırgan, 1.404 cüzdandan yaklaşık 1,3 milyon dolar değerinde 2,94 trilyon QU'yu boşalttıktan sonra Qubic, ağını durdurdu.
Şimdi oku: Qubic, Ağın Durdurulmasından Önce Cüzdan Hırsızlığı Sonucu 1,3 Milyon Dolar Kaybetti
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
