В результате утечки пострадали 1 404 аккаунта. 19 октября сеть Qubic оставалась остановленной, пока кворум валидаторов-вычислителей рассматривал способы вернуть средства; дата перезапуска объявлена не была, сообщает Cointelegraph.

Qubic сообщила, что 87,1% похищенных QU оставались заблокированными в блокчейне, а оставшиеся 12,9% были отправлены на MEXC, где счёт получателя заморозили. Об этом говорится в уведомлении сообщества QubicMap об инциденте со ссылкой на Qubic Core.

Вычислители остановили Qubic на тике 85,371,949

Вычислители остановили сеть Qubic на тике 85,371,949, и она оставалась офлайн, пока кворум валидаторов рассматривал варианты восстановления. Qubic сообщила, что 87,1% затронутых токенов оставались заблокированными в блокчейне, а средства, переведённые на MEXC, были заморожены биржей. Qubic не уточнила, как будут возвращены средства из затронутого кошелька и когда работа сети возобновится в обычном режиме.

Из 1 404 кошельков вывели средства менее чем за два часа

В период с 23:42 UTC 17 октября до 01:26 UTC 18 октября злоумышленник вывел около 2,94 трлн QU из 1 404 кошельков Qubic. Согласно сообщению Qubic об инциденте, опубликованному ETHNews, всё произошло менее чем за два часа.

Масштаб вывода средств привёл к вмешательству на уровне всей сети, а не к мерам в отношении отдельных аккаунтов. Теперь, когда сеть остановлена, решение о восстановлении зависит от кворума Computor.

Проблема в генерации seed-фраз, а не в протоколе

Qubic связала инцидент с недостаточной случайностью при генерации seed-фраз кошельков в некоторых сочетаниях устройств Apple и браузеров, а не с уязвимостью протокола Qubic. В репозитории кошелька указано, что в версии 4.26.4 уязвимый метод генерации seed-фраз был заменён.

В сообщении говорится, что затронутым компонентом была среда кошелька, тогда как нерешённый вопрос о восстановлении касается токенов, уже выведенных из 1 404 кошельков. По состоянию на 19 октября Qubic не объявила дату перезапуска.

Отказ от ответственности: Эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.