Коротко
- Блокчейн Qubic возобновил работу после остановки из-за взлома 1404 кошельков на сумму около 1,4 млн долларов в токенах QU.
- Причиной атаки стала уязвимость генератора случайных чисел в старых версиях веб-кошелька для некоторых устройств Apple и браузеров.
- Разработчики запустили платформу возмещения убытков, подать заявку пострадавшие пользователи могут до 1 мая 2027 года.
- Инцидент подчеркивает риски безопасности при генерации сид-фраз и важность своевременного обновления программного обеспечения.
Блокчейн первого уровня Qubic возобновил работу сети и запустил процедуру восстановления после того, как уязвимость сид-фраз кошельков позволила злоумышленнику вывести около 1,4 миллиона долларов в токенах QU с 1404 счетов, согласно последнему отчету проекта.
Обозреватель блокчейна Qubic показывает, что сеть возобновила обработку тиков 19 октября в 20:00, продвинувшись дальше тика 85 371 949, на котором она была остановлена в воскресенье.
В Qubic сообщили, что сетевые валидаторы, известные как Computors, одобрили план восстановления, а сам проект запустил платформу для подачи заявок от пострадавших владельцев кошельков.
Пострадавшие пользователи могут проверить свой адрес и отправить заявку через специальную платформу возврата Qubic. Срок подачи претензий для них установлен до 1 мая 2027 года.
Работа сети была приостановлена в воскресенье для предотвращения дальнейшего перемещения похищенных средств после того, как хакеры воспользовались предсказуемыми сид-фразами, созданными уязвимым ПО.
Уязвимость затронула сид-фразы, сгенерированные с помощью веб-кошелька Qubic на некоторых устройствах Apple и в ряде браузеров, где небезопасный генератор случайных чисел создавал предсказуемые комбинации. В воскресенье команда Qubic заявила, что устранила этот недостаток в последней версии своего веб-кошелька.
Если вы создали свой кошелек с помощью веб-кошелька Qubic до выхода версии 4.26.4 (релиз состоялся 19 октября), считайте его небезопасным, даже если ваши средства не затронуты, заявили в Qubic во вторник.
Обновитесь до версии веб-кошелька 4.26.4 или более поздней, а затем создайте новый кошелек, посоветовала команда. Переведите свои средства на новый адрес как можно скорее и больше никогда не используйте старый.
Термины в новости
- Seed-фраза
- Набор из 12 или 24 слов, из которого кошелёк восстанавливает все ключи. Её нельзя хранить в облаке и никому сообщать.
- Валидатор
- Участник сети на Proof-of-Stake, который создаёт и проверяет блоки, внеся залог в монетах сети.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
