Qubic возобновила сеть: пострадавшие требуют $1,3 млн в QU

Qubic возобновляет работу после опустошения 1 404 кошельков

Qubic перезапустил свою блокчейн-сеть после инцидента с безопасностью, произошедшего 18 октября, в результате которого за менее чем два часа было похищено примерно 2,94 триллиона токенов QU. Валидаторы сети, известные как Computors, приостановили транзакции на отметке 85 371 949, чтобы предотвратить дальнейшие потери.

К вечеру 19 октября блокчейн вновь начал обрабатывать транзакции. 20 октября Qubic объявила, что её валидаторы одобрили план восстановления, открыли портал для подачи заявлений и начали отправлять выплаты подтверждённым пострадавшим.

Атака не была связана с взломом блокчейна Qubic. Вместо этого злоумышленник воспользовался слабыми семенами восстановления кошельков — секретными строками символов, которые дают владельцам доступ к их криптовалюте.

Уязвимость программного обеспечения Apple подвергла кошельки риску

Проблема заключалась в том, как некоторые кошельки создавали эти секретные строки восстановления. В старых версиях программного обеспечения кошелька Qubic использовался генератор случайных чисел, который не был достаточно безопасным для защиты криптовалюты.

Уязвимость затрагивала кошельки, созданные через браузеры на iPhone и iPad, в Safari на Mac, а также в старых версиях приложения Qubic для iOS. Злоумышленники потенциально могли воссоздать предсказуемые семена восстановления и получить доступ, не зная пароля владельца. Qubic сообщила, что устранила проблему в версии кошелька 4.26.4, выпущенной около 19 октября, заменив уязвимый генератор на более безопасный метод.

Однако обновление программного обеспечения не исправляет старый сед восстановления. Любой, кто создал кошелек с помощью уязвимого программного обеспечения, должен сгенерировать совершенно новый кошелек и перевести свои средства. Простое открытие старого кошелька на другом устройстве не сделает его безопасным.

Украденные средства заморожены, Qubic принимает заявки на возмещение

План побега злоумышленника потерпел крах, когда Qubic приостановила работу своей сети. Примерно 87,1 % похищенных токенов остались заблокированными в блокчейне, а криптовалютная биржа MEXC заморозила счет, на котором находились оставшиеся 12,9 %. Впоследствии Qubic поместила затронутые средства в блокчейне на защищенный эскроу-счет, что позволило валидаторам начать возвращать криптовалюту проверенным владельцам.

Команда сообщила, что пострадавшие могут подавать заявки на возмещение через официальный портал Qubic до 1 мая 2027 года. Заявители должны предоставить идентификационные данные своего затронутого кошелька, адрес вновь сгенерированного кошелька-получателя, подписанное сообщение о праве собственности и подтверждающие документы. После одобрения заявлений перед выплатой средств предусмотрен семидневный период для рассмотрения споров. Возврат средств, находящихся на MEXC, зависит от биржи и хода любых правоохранительных процедур.

Qubic также предупредила пользователей, что легитимная помощь в восстановлении средств никогда не требует передачи седа кошелька или уплаты комиссии. Блокчейн снова работает, но этот инцидент оставляет неприятный вопрос для держателей криптовалюты. Какая польза от неуязвимого блокчейна, если программное обеспечение, защищающее кошельки, может передать ключи злоумышленнику?