Блокчейн первого уровня Qubic перезапустил сеть и приступил к официальному процессу восстановления после того, как уязвимость сид-фразы кошелька позволила злоумышленнику вывести с 1 404 аккаунтов токены QU на сумму около 1,4 млн долларов, сообщается в последнем обновлении проекта.

Согласно обозревателю сети Qubic, обработка транзакций возобновилась 19 октября в 20:00 и превысила отметку 85 371 949 — точку, на которой работа блокчейна была остановлена в воскресенье. Перезапуск знаменует следующий этап реагирования: остановка сети помогла предотвратить дальнейшее перемещение средств.

Основные выводы

• Qubic возобновила работу валидаторов после утверждения плана восстановления и возобновления сетевых «тиков» за пределами отметки, на которой сеть остановилась.

• Злоумышленник воспользовался предсказуемыми сидами кошельков, связанными с веб-кошельком Qubic на некоторых устройствах Apple и в отдельных браузерах.

• Для пострадавших пользователей запущена специальная платформа, где можно подать запрос на восстановление средств.

• По словам Qubic, исправление веб-кошелька выпущено 19 октября в версии 4.26.4, а более старые кошельки следует считать небезопасными.

• Заявки можно подавать до 1 мая 2027 года.

Перезапуск сети после остановки

В воскресенье Qubic приостановила работу сети, чтобы снизить дальнейшие риски после обнаружения уязвимости. Согласно последнему обновлению проекта, валидаторы, известные как «Computors», утвердили план восстановления и теперь выполняют необходимые для устранения последствий действия.

История тиков в обозревателе блокчейна показывает, что на момент остановки обработки цепочка замерла на отметке 85 371 949, а позднее в тот же день работа возобновилась. Такая схема «остановка и возобновление» примечательна тем, что отражает компромисс в работе сети: приостановка обработки транзакций может нарушить обычное использование, но также снизить вероятность дальнейшего перемещения украденных средств до подготовки инструментов восстановления.

Как произошла атака и в чём заключалась уязвимость

По словам Qubic, причиной стали предсказуемые сиды кошельков, создававшиеся уязвимым программным обеспечением. В частности, проблема затронула сиды, созданные с помощью веб-кошелька Qubic на некоторых устройствах Apple и в отдельных браузерах: небезопасный генератор случайных чисел мог создавать недостаточно случайные сиды.

Предсказуемость позволила злоумышленнику получить доступ к кошелькам, сиды которых были созданы в уязвимых условиях. В результате, по сообщению проекта, с 1 404 аккаунтов вывели токены QU на сумму около 1,4 млн долларов.

Во вторник Qubic призвала пользователей считать затронутые кошельки небезопасными, даже если средства с них не переводили. В обновлении команда сообщила: если пользователь создал кошелёк с помощью веб-кошелька Qubic до выхода версии 4.26.4 (19 октября), его следует считать небезопасным.

Восстановление и заявки: что делать пострадавшим пользователям

Qubic запустила специальный процесс подачи заявок для затронутых владельцев. Проект предлагает пользователям перейти на платформу возврата средств, где можно проверить свой адрес и, если он подходит под условия, подать заявку. Платформа доступна по адресу https://weak-seed-reclaim.qubic.org/.

По данным Qubic, заявки можно подавать до 1 мая 2027 года. Продлённый срок важен: он даёт пользователям время выяснить, затронута ли проблема их адреса, и пройти процедуру восстановления, вместо того чтобы требовать немедленных действий, пока уточняются детали и налаживается работа инструментов проверки соответствия условиям.

Команда также подчеркнула, какие немедленные меры следует принять для дальнейшей безопасности: обновить кошелёк и перевести средства. Qubic сообщила, что исправила уязвимость при создании сидов в последней версии веб-кошелька, и рекомендовала пользователям после обновления перевести средства в новый кошелёк — и больше никогда не использовать старый.

Исправление выпущено в версии веб-кошелька 4.26.4

По заявлению Qubic, проблема с генерацией сидов исправлена в версии 4.26.4 веб-кошелька, выпущенной 19 октября. Проект также привёл ссылку на репозиторий кошелька с исправлением и подчеркнул, что обновление должно предотвратить создание предсказуемых сидов.

В том же обновлении Qubic дала чёткие рекомендации: установить веб-кошелёк версии 4.26.4 или новее, создать новый кошелёк, как можно скорее перевести на него средства и не пользоваться старым кошельком. На практике это означает, что подача заявки на восстановление не отменяет необходимости соблюдать правила безопасности при работе с кошельком: если сид был создан в уязвимых условиях, безопаснее отказаться от этого кошелька и заново получить доступ к средствам с помощью исправленного генератора.

В дальнейшем пользователям следует следить за ходом восстановления сети Qubic и проверять на платформе возврата средств, подходит ли их адрес под условия. Главный открытый вопрос — насколько полно план восстановления позволит вернуть затронутые средства и будут ли результаты рассмотрения заявок одинаковыми для всех пострадавших аккаунтов, пока валидаторы продолжают выполнять послемероприятийные процедуры восстановления.

Изначально эта статья была опубликована под заголовком «Qubic перезапустила блокчейн после взлома на 1,4 млн долларов и открыла приём заявок на восстановление» на сайте Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и обновлениях блокчейна.