Po wznowieniu działania blockchaina warstwy 1 Qubic, do którego doszło po wykorzystaniu luki w zabezpieczeniach portfeli umożliwiającej atakującemu wyprowadzenie z 1 404 kont tokenów QU o wartości około 1,4 mln USD, rozpoczęto przyjmowanie wniosków o odzyskanie środków — wynika z najnowszej aktualizacji projektu.

Najważniejsze informacje

  • Qubic wznowił przetwarzanie transakcji 19 października po wstrzymaniu działania sieci, aby zapobiec dalszemu transferowi skradzionych środków.
  • Posiadacze poszkodowanych portfeli mają czas na złożenie wniosków o odzyskanie środków do 1 maja 2027 r.
  • Projekt wezwał użytkowników starszych wersji portfela internetowego do utworzenia nowych portfeli i przeniesienia środków.

Spis treści

Platforma do odzyskiwania środków w Qubic uruchomiona po zatwierdzeniu przez walidatorów

Qubic poinformował, że jego walidatorzy, nazywani Computors, zatwierdzili plan odzyskiwania środków. Poszkodowani użytkownicy mogą teraz sprawdzić swoje adresy i złożyć wnioski za pośrednictwem platformy reclaim projektu. Termin składania wniosków upływa 1 maja 2027 r.

Eksplorator blockchaina wskazywał, że przetwarzanie transakcji wznowiono 19 października o godz. 20:00, przekraczając tick 85,371,949, na którym działanie sieci zostało wstrzymane. Przerwa miała zapobiec dalszemu transferowi skradzionych środków.

Starsze portfele internetowe wciąż stanowią zagrożenie dla bezpieczeństwa

Atak wykorzystał przewidywalne ziarna portfeli generowane przez podatne oprogramowanie portfela. Qubic poinformował, że niezabezpieczony generator liczb losowych w jego portfelu internetowym mógł generować przewidywalne ziarna na niektórych urządzeniach Apple i w niektórych przeglądarkach.

Projekt poinformował, że usunął wadę mechanizmu generowania ziaren w najnowszej wersji portfela internetowego. Późniejsze zalecenia objęły nie tylko konta, z których środki już wyprowadzono: każdy, kto utworzył portfel w wersji wcześniejszej niż 4.26.4, wydanej 19 października, powinien uznać go za niezabezpieczony, nawet jeśli nie skradziono z niego środków.

Qubic polecił tym użytkownikom zaktualizować oprogramowanie do wersji 4.26.4 lub nowszej, utworzyć nowy portfel, jak najszybciej przenieść środki i zaprzestać korzystania ze starego portfela.

Podsumowanie

Po przywróceniu przetwarzania transakcji działania Qubic koncentrują się obecnie na przyjmowaniu wniosków o odzyskanie środków i przenoszeniu użytkowników z potencjalnie podatnych portfeli. Posiadacze poszkodowanych portfeli mają czas na złożenie wniosków do 1 maja 2027 r.

Więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, spółce lub usłudze nie stanowi rekomendacji.