Qubic відновлює роботу ланцюга: потерпілі вимагають $1,3 млн QU

Qubic відновив роботу після виведення коштів з 1 404 гаманців

Qubic відновив роботу свого блокчейну після інциденту з безпекою, що стався 18 жовтня, під час якого за менш ніж дві години було викрадено приблизно 2,94 трильйона токенів QU. Валідатори мережі, відомі як Computors, зупинили транзакції на позначці 85 371 949, щоб запобігти подальшим втратам.

До вечора 19 жовтня блокчейн знову почав обробляти транзакції. 20 жовтня Qubic оголосив, що його валідатори затвердили план відновлення, відкрили портал для подання заяв та почали надсилати виплати перевіреним потерпілим.

Атака не полягала у зломі блокчейну Qubic. Натомість зловмисник скористався слабкими седами відновлення гаманців — секретними послідовностями символів, які надають власникам доступ до їхньої криптовалюти.

Слабкість програмного забезпечення Apple зробила гаманці вразливими

Проблема полягала в тому, як певні гаманці створювали ці секретні ключі відновлення. У старих версіях програмного забезпечення гаманця Qubic використовувався генератор випадкових чисел, який не був достатньо безпечним для захисту криптовалюти.

Ця вразливість стосувалася гаманців, створених через браузери на iPhone та iPad, Safari на Mac, а також старих версій додатка Qubic для iOS. Зловмисники потенційно могли відтворити передбачувані ключі відновлення та отримати доступ, не знаючи пароля власника. У Qubic повідомили, що виправили проблему у версії гаманця 4.26.4, випущеній приблизно 19 жовтня, замінивши вразливий генератор на більш безпечний метод.

Однак оновлення програмного забезпечення не виправляє старий ключ відновлення. Кожен, хто створив гаманець за допомогою ураженого програмного забезпечення, повинен згенерувати повністю новий гаманець і перевести свої кошти. Просте відкриття старого гаманця на іншому пристрої не зробить його безпечним.

Вкрадені кошти заморожено, Qubic розпочав прийом заяв на відшкодування

План втечі злодія зазнав краху, коли Qubic зупинив роботу своєї мережі. Приблизно 87,1 % викрадених токенів залишилися заблокованими в блокчейні, тоді як криптовалютна біржа MEXC заморозила рахунок, на якому зберігалися решта 12,9 %. Згодом Qubic розмістив уражені кошти в блокчейні на захищеному ескроу-рахунку, що дозволило валідаторам почати повертати криптовалюту перевіреним власникам.

Команда повідомила, що потерпілі можуть подавати заявки через офіційний портал Qubic для відшкодування до 1 травня 2027 року. Заявники повинні надати ідентифікаційні дані свого ураженого гаманця, новостворений гаманець-приймач, підписане повідомлення про право власності та підтверджуючі докази. Схвалені заявки проходять семиденний період розгляду спорів перед здійсненням виплати. Повернення коштів, що знаходяться на MEXC, залежить від біржі та будь-яких правозастосовних процедур.

Qubic також попередила користувачів, що законна допомога у відновленні коштів ніколи не вимагає передачі седа гаманця або сплати комісії. Блокчейн знову працює, але цей інцидент залишає незручне запитання для власників криптовалюти. Яка користь від захищеного блокчейну, якщо програмне забезпечення, що захищає гаманці, може передати ключі зловмиснику?