A Qubic, uma blockchain de camada 1, retomou o processamento da rede e iniciou um procedimento de recuperação depois que uma vulnerabilidade na frase-semente de uma carteira permitiu que um invasor desviasse tokens QU de milhares de contas. Em sua atualização mais recente, o projeto informou que o incidente drenou cerca de US$ 1,4 milhão em tokens QU de 1.404 contas.
A Qubic também direcionou os usuários para um novo processo de solicitação de ressarcimento e reiterou que corrigiu o problema subjacente em sua carteira web. As informações sobre o status da rede no explorador do projeto indicam que a blockchain retomou o processamento depois de ter sido interrompida para limitar novas movimentações de fundos potencialmente comprometidos.
Principais conclusões
A Qubic reiniciou a sua blockchain depois de interromper a rede para impedir transferências adicionais na sequência da exploração de uma vulnerabilidade previsível nas sementes das carteiras.
O projeto afirmou que o atacante drenou cerca de 1,4 milhões de dólares em tokens QU de 1.404 contas.
Os validadores («Computors») aprovaram um plano de recuperação, e a Qubic lançou uma plataforma dedicada para reclamações destinada aos titulares afetados.
As sementes de carteiras geradas através da carteira web da Qubic em determinados dispositivos e navegadores Apple eram vulneráveis devido à baixa aleatoriedade.
Os utilizadores podem apresentar reclamações até 1 de maio de 2027, e a Qubic aconselha todos os que utilizam carteiras web anteriores à correção a atualizarem-nas e a migrarem os fundos.
Reinício da rede e processo de recuperação
De acordo com o explorador da blockchain da Qubic, a rede retomou o processamento de ticks às 20h00 de 19 de outubro e avançou para além do tick 85.371.949 — uma área onde o processamento tinha sido interrompido no domingo.
A Qubic afirmou que os seus validadores, conhecidos como Computors, aprovaram um plano de recuperação. O projeto também anunciou o lançamento de uma plataforma de reclamações concebida para permitir que os titulares de carteiras afetados recuperem os tokens associados às carteiras comprometidas.
Como funcionou a exploração — e porque é que a cadeia foi interrompida
A Qubic interrompeu a rede para impedir novas movimentações dos fundos roubados depois de os atacantes explorarem sementes de carteiras geradas por software vulnerável. A explicação do projeto centra-se na previsibilidade: a vulnerabilidade permitia gerar sementes de carteiras de uma forma que podia ser deduzida ou reproduzida, em vez de recorrer a uma aleatoriedade segura.
A Qubic especificou que o problema afetava sementes de carteiras geradas através da sua carteira web em determinados dispositivos e navegadores Apple. Nesses casos, um gerador de números aleatórios inseguro podia produzir sementes previsíveis, tornando as carteiras correspondentes suscetíveis a movimentações não autorizadas de tokens.
Esta resposta operacional — interromper a cadeia antes de prosseguir com a recuperação — evidencia o dilema enfrentado pela Qubic: manter a rede em funcionamento enquanto lidava com o risco ativo dos fundos já roubados e de possíveis transferências adicionais comprometidas.
Plataforma de reclamações disponível para utilizadores afetados
A Qubic orientou os utilizadores afetados a verificarem o seu endereço e a apresentarem uma reclamação através da sua plataforma de recuperação: weak-seed-reclaim.qubic.org. O projeto informa que os utilizadores têm até 1 de maio de 2027 para apresentarem as suas reclamações.
Para investidores e operadores, os prazos das reclamações podem ser importantes, pois influenciam quando a liquidez associada às carteiras afetadas poderá regressar à circulação normal. Para os titulares de carteiras, a preocupação imediata não está tanto nos sinais de preço, mas sim em saber se os seus fundos podem ser recuperados através do processo definido pela Qubic.
Correção da carteira disponibilizada; utilizadores são aconselhados a migrar
Juntamente com o reinício, a Qubic afirmou ter corrigido a falha na geração de sementes na versão mais recente da sua carteira web. O projeto incluiu uma ligação para o repositório da carteira e descreveu a atualização específica necessária para corrigir a falha de segurança.
A Qubic alertou os utilizadores de que, se criaram a carteira com a carteira web da Qubic antes da versão 4.26.4 — lançada a 19 de outubro —, devem considerá-la insegura, mesmo que os seus fundos nunca tenham sido movimentados. Na terça-feira, a equipa aconselhou os utilizadores a atualizarem para a versão 4.26.4 ou posterior da carteira web, criarem uma nova carteira e transferirem os fundos para a nova carteira o mais rapidamente possível, deixando depois de utilizar a carteira antiga.
Por outras palavras, o programa de recuperação destina-se a lidar com carteiras já comprometidas, enquanto a atualização da carteira procura impedir que a vulnerabilidade crie novos pontos de exposição. Esta distinção é importante: recuperar do passado não garante automaticamente a segurança das operações futuras, sobretudo para quem continua a reutilizar versões antigas da carteira.
Na prática, as orientações da Qubic pedem aos utilizadores que partam do princípio de que a data de criação da carteira é importante. Esta pode ser uma distinção crucial para quem tenha presumido que «não haver perdas visíveis» significava que a carteira era segura.
O que acompanhar a seguir
Com a cadeia novamente a processar transações e a apresentação de reclamações em curso, as principais questões em aberto são como avançará a recuperação ao nível do protocolo e com que rapidez os saldos afetados poderão ser recuperados através do processo de recuperação. Os titulares de carteiras devem concentrar-se em atualizar e migrar para a carteira web corrigida, enquanto os restantes utilizadores expostos à Qubic devem acompanhar a estabilidade da rede e quaisquer novas atualizações do projeto durante o período de recuperação.
Este artigo foi originalmente publicado com o título Qubic Restarts Blockchain, Opens Recovery Claims After $1.4M Hack no Crypto Breaking News — a sua fonte de confiança para notícias sobre criptomoedas, Bitcoin e atualizações da blockchain.