Qubic har åpnet for gjenopprettingskrav etter at layer-1-blokkjeden ble startet på nytt etter en sårbarhet i en lommebok som gjorde det mulig for en angriper å tappe rundt 1,4 millioner dollar i QU-tokener fra 1 404 kontoer, ifølge prosjektets siste oppdatering.

Viktige punkter

  • Qubic gjenopptok behandlingen 19. okt. etter å ha stanset nettverket for å hindre ytterligere overføring av stjålne midler.
  • Berørte lommebokinnehavere har frist til 1. mai 2027 med å sende inn gjenopprettingskrav.
  • Prosjektet oppfordret brukere av eldre versjoner av nettleserlommeboken til å opprette nye lommebøker og flytte midlene sine.

Innholdsfortegnelse

Qubic åpner gjenopprettingsplattform etter godkjenning fra validatorene

Qubic opplyste at validatorene, kjent som Computors, godkjente en gjenopprettingsplan. Berørte brukere kan nå kontrollere adressene sine og sende inn krav via prosjektets plattform for tilbakekreving. Fristen for å sende inn krav er 1. mai 2027.

Blokkjedeutforskeren viste at behandlingen ble gjenopptatt kl. 20.00 den 19. okt., forbi tick 85 371 949, der nettverket hadde blitt stanset. Pausen skulle hindre ytterligere overføring av de stjålne midlene.

Eldre nettleserlommebøker er fortsatt en sikkerhetsrisiko

Utnyttelsen av sikkerhetshullet involverte forutsigbare lommebokfrø generert av sårbar lommebokprogramvare. Qubic opplyste at en usikker tilfeldig tall-generator i nettleserlommeboken kunne generere forutsigbare frø på enkelte Apple-enheter og i enkelte nettlesere.

Prosjektet sa at det hadde rettet feilen i frøgenereringen i den nyeste versjonen av nettleserlommeboken. Den påfølgende veiledningen gjaldt ikke bare kontoer som allerede var tømt: Alle som opprettet en lommebok med en versjon eldre enn 4.26.4, utgitt 19. okt., bør anse lommeboken som usikker, selv om ingen midler ble tatt.

Qubic ba disse brukerne oppdatere til versjon 4.26.4 eller nyere, opprette en ny lommebok, overføre midlene sine så snart som mulig og slutte å bruke den gamle lommeboken.

Konklusjon

Etter at behandlingen er gjenopprettet, dreier Qubics tiltak seg nå om gjenopprettingskrav og om å få brukerne til å gå over fra lommebøker som kan være sårbare. Berørte innehavere har frist til 1. mai 2027 med å sende inn krav.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ingen anbefaling.