За останнім оновленням проєкту, після перезапуску блокчейну першого рівня Qubic відкрито прийом заявок на відшкодування. Перезапуск відбувся після виявлення вразливості гаманців, яка дала змогу зловмиснику вивести приблизно $1,4 млн у токенах QU із 1 404 облікових записів.

Основні висновки

  • Qubic відновила обробку транзакцій 19 жовтня після зупинки мережі, запровадженої для запобігання подальшому переміщенню викрадених коштів.
  • Власники постраждалих гаманців мають подати заявки на відшкодування до 1 травня 2027 року.
  • Проєкт закликав користувачів старіших версій вебгаманця створити нові гаманці та переказати на них кошти.

Зміст

Платформу для подання заявок на відшкодування від Qubic відкрито після схвалення валідаторів

Qubic повідомила, що її валідатори, відомі як Computors, схвалили план відшкодування. Тепер постраждалі користувачі можуть перевірити свої адреси й подати заявки через платформу повернення коштів проєкту. Кінцевий термін подання — 1 травня 2027 року.

За даними оглядача блокчейну, обробку транзакцій відновили о 20:00 19 жовтня, перейшовши позначку тіку 85 371 949, на якій мережу було зупинено. Паузу запровадили, щоб не допустити подальшого переміщення викрадених коштів.

Старіші вебгаманці залишаються проблемою безпеки

Експлойт був пов’язаний із передбачуваними початковими значеннями гаманців, які генерувало вразливе програмне забезпечення. Qubic повідомила, що незахищений генератор випадкових чисел у її вебгаманці міг створювати передбачувані початкові значення на певних пристроях Apple і в деяких браузерах.

Проєкт повідомив, що в останньому випуску вебгаманця усунув ваду генерації початкових значень. Подальші рекомендації стосуються не лише облікових записів, із яких уже вивели кошти: усім, хто створив гаманець у версії раніше за 4.26.4, випущену 19 жовтня, слід вважати цей гаманець незахищеним, навіть якщо кошти не було викрадено.

Qubic доручила таким користувачам оновити програму до версії 4.26.4 або новішої, створити новий гаманець, якомога швидше переказати кошти й припинити користуватися старим гаманцем.

Висновок

Після відновлення обробки транзакцій заходи Qubic тепер зосереджені на прийомі заявок на відшкодування та переведенні користувачів із потенційно вразливих гаманців. Постраждалі власники мають подати заявки до 1 травня 2027 року.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовану фінансову, інвестиційну, юридичну чи податкову консультацію. Ринкові ціни, процентні ставки й економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають матеріали, доступні на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.