Le richieste di rimborso Qubic sono aperte dopo la ripartenza della blockchain layer 1 in seguito a una vulnerabilità del wallet che ha permesso a un aggressore di sottrarre circa 1,4 milioni di token QU da 1.404 account, secondo l’ultimo aggiornamento del progetto.

Punti chiave

  • Qubic ha ripreso l’elaborazione il 19 ottobre, dopo aver fermato la rete per impedire ulteriori trasferimenti dei fondi rubati.
  • I titolari dei wallet interessati hanno tempo fino al 1° maggio 2027 per presentare le richieste di rimborso.
  • Il progetto ha invitato gli utenti delle versioni meno recenti del web wallet a creare nuovi wallet e trasferirvi i propri fondi.

Indice

Apre la piattaforma per le richieste di rimborso Qubic dopo l’approvazione dei validator

Qubic ha dichiarato che i suoi validator, noti come Computors, hanno approvato un piano di rimborso. Gli utenti interessati possono ora verificare i propri indirizzi e presentare le richieste attraverso la piattaforma reclaim del progetto, entro la scadenza del 1° maggio 2027.

L’explorer della blockchain ha mostrato che l’elaborazione è ripresa alle 20:00 del 19 ottobre, superando il tick 85,371,949, in corrispondenza del quale la rete era stata fermata. La sospensione mirava a impedire ulteriori trasferimenti dei fondi rubati.

I vecchi web wallet restano un problema di sicurezza

L’exploit ha sfruttato seed dei wallet prevedibili generati da software vulnerabile. Qubic ha dichiarato che un generatore di numeri casuali non sicuro nel suo web wallet poteva generare seed prevedibili su alcuni dispositivi Apple e browser.

Il progetto ha dichiarato di aver corretto il difetto nella generazione dei seed nell’ultima versione del web wallet. Le indicazioni successive si sono estese anche agli account non ancora svuotati: chiunque abbia creato un wallet con una versione precedente alla 4.26.4, pubblicata il 19 ottobre, dovrebbe considerarlo non sicuro anche se non è stato sottratto alcun fondo.

Qubic ha invitato questi utenti ad aggiornare alla versione 4.26.4 o successiva, creare un nuovo wallet, trasferirvi i fondi il prima possibile e smettere di usare il vecchio wallet.

Conclusione

Con l’elaborazione ripristinata, la risposta di Qubic si concentra ora sulle richieste di rimborso e sul trasferimento degli utenti dai wallet potenzialmente vulnerabili. I titolari interessati hanno tempo fino al 1° maggio 2027 per presentare la richiesta.

Altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano un rischio di perdita. I fatti rispecchiano le informazioni disponibili al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, rivolgetevi a un professionista qualificato. La menzione di un asset, di una società o di un servizio non costituisce un’approvazione.