Блокчейн первого уровня Qubic возобновил работу и начал процесс восстановления средств после того, как уязвимость в сид-фразе кошелька позволила злоумышленнику слить около 1,4 миллиона долларов в токенах QU с 1 404 аккаунтов, согласно последнему обновлению проекта.
По данным блокчейн-эксплорера Qubic, сеть возобновила обработку тиков в 20:00 по московскому времени 19 октября, преодолев отметку тика 85 371 949, на которой была остановлена в воскресенье.
Qubic сообщил, что валидаторы сети, известные как Computors, одобрили план восстановления, а проект запустил платформу для подачи претензий владельцами пострадавших кошельков.
Заинтересованные пользователи могут проверить свой адрес и подать заявку через платформу reclaim Qubic. Пострадавшие имеют до 1 мая 2027 года для подачи претензий, согласно информации от Qubic.
Сеть была остановлена в воскресенье, чтобы предотвратить дальнейшее перемещение украденных средств после того, как хакеры воспользовались предсказуемыми сид-фразами, сгенерированными уязвимым программным обеспечением кошельков.
Уязвимость затронула сид-фразы, созданные с помощью веб-кошелька Qubic на определённых устройствах Apple и браузерах, где небезопасный генератор случайных чисел мог создавать предсказуемые сиды. Qubic в воскресенье заявил, что устранил проблему с генерацией сид-фраз в последней версии своего веб-кошелька.
«Если вы создавали кошелёк с помощью веб-кошелька Qubic до версии 4.26.4 (выпущенной 19 октября), считайте его небезопасным, даже если ваши средства не были затронуты», — заявил Qubic во вторник.
«Обновитесь до версии веб-кошелька 4.26.4 или новее, затем создайте новый кошелёк. Переведите свои средства в новый кошелёк как можно скорее и больше не используйте старый», — рекомендовала команда.
📋 Краткое резюме
Проект Qubic восстановил работу своей блокчейн-сети после хакерской атаки, в ходе которой злоумышленники украли около 1,4 миллиона долларов в токенах QU с 1 404 кошельков. Причина инцидента — уязвимость в генерации сид-фраз для веб-кошельков на устройствах Apple. Проект запустил платформу для компенсаций пострадавшим пользователям, у которых есть до мая 2027 года для подачи претензий.
📊 Анализ рынка
Инцидент с Qubic подчёркивает важность обновления ПО для пользователей криптовалют, особенно при работе с веб-кошельками. Для инвесторов это служит напоминанием о рисках хранения активов в онлайн-сервисах, где уязвимости могут привести к значительным потерям. В долгосрочной перспективе подобные случаи могут усилить доверие к аппаратным кошелькам, таким как Ledger, которые считаются более защищёнными.
💬 Мнение редакции
Хотя Qubic предпринял шаги для восстановления средств и минимизации ущерба, инцидент демонстрирует, что даже проекты с активным сообществом валидаторов не застрахованы от ошибок в безопасности. Важно, чтобы разработчики уделяли приоритетное внимание аудиту и тестированию критических компонентов, таких как генераторы сид-фраз.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
