Qubic ha ripristinato le operazioni della propria blockchain dopo il furto di 2,94 trilioni di QU da 1.404 wallet, con il quorum dei Computor che ha approvato un piano di recupero e i primi fondi rubati restituiti ai proprietari verificati.

L'aggiornamento del 20 ottobre segna il ritorno alla normalità della rete dopo l'arresto d'emergenza causato da un exploit che ha sfruttato seed di recupero dei wallet prevedibili. I fondi coinvolti sono stati trasferiti in un deposito a garanzia protetto, mentre una piattaforma dedicata alle richieste di rimborso accetta i reclami fino al 1° maggio 2027. La rete sta di nuovo elaborando transazioni, sebbene gli utenti i cui wallet sono stati generati con software vulnerabili debbano migrare verso nuovi indirizzi messi in sicurezza.

Il quorum dei Computor approva il recupero e il riavvio della rete

I Computor di Qubic hanno coordinato un arresto d'emergenza al tick 85.371.949 il 18 ottobre, dopo che gli attacker hanno sfruttato seed di wallet deboli per trasferire QU per un valore di circa 1,3 milioni di dollari tra le 23:42 UTC del 17 ottobre e le 01:26 UTC del giorno successivo. Il progetto ha annunciato il ripristino della rete in un post su X.

L'intervento ha immobilizzato circa l'87,1% dei token rubati sulla rete. Il restante 12,9%, trasferito all' di criptovalute MEXC, è stato congelato sul conto di destinazione.

Poiché la debolezza aveva origine nella generazione dei seed dei wallet e non nel protocollo di rete stesso, il recupero è dipeso da un'azione coordinata della rete per immobilizzare i token rubati e, per la quota trasferita agli exchange, dalla cooperazione delle piattaforme — a dimostrazione che la sicurezza nella creazione dei seed esula da ciò che le regole on-chain da sole possono proteggere.

Durante l'arresto, i fondi vulnerabili sono stati spostati in conti di deposito a garanzia protetti, impedendo ulteriori trasferimenti non autorizzati mentre i Computor valutavano la procedura di recupero. Il quorum ha successivamente approvato gli accordi di recupero e autorizzato il ritorno della rete al funzionamento normale.

I primi rimborsi sono arrivati ai proprietari di wallet verificati, anche se l'importo totale distribuito non è stato divulgato. Il recupero resta subordinato alla verifica della proprietà, e i fondi trattenuti su MEXC seguono un procedimento separato che dipende dalla cooperazione dell'exchange e dai requisiti delle forze dell'ordine.

La versione 4.26.4 del wallet corregge la generazione debole dei seed

L'attacco ha sfruttato un'entropia insufficiente nella generazione dei seed dei wallet, consentendo all'attacker di ricostruire le chiavi private associate agli indirizzi vulnerabili. I wallet creati tramite browser su iPhone e iPad, Safari su macOS e versioni precedenti dell'app iOS di Qubic erano particolarmente esposti.

Una patch di sicurezza sviluppata dal contributor principale Joetom ha sostituito l'insicura funzione Math.random() di JavaScript con la funzione crittograficamente sicura crypto.getRandomValues(). La correzione è inclusa nella versione 4.26.4 del wallet, che impedisce l'uso del metodo di generazione vulnerabile per i nuovi seed.

Gli utenti che hanno generato wallet tramite il software interessato devono creare seed di recupero e indirizzi completamente nuovi, invece di limitarsi ad aggiornare i wallet esistenti. Qubic ha consigliato di considerare potenzialmente non sicure le identità dei wallet web create prima della versione 4.26.4, anche in assenza di trasferimenti non autorizzati.

Credenziali di recupero prevedibili hanno già causato perdite consistenti altrove nel settore delle criptovalute. Il difetto del wallet Ill Bloom riguardava un'entropia insufficiente che esponeva gli indirizzi cripto ad accessi non autorizzati, illustrando perché gli aggiornamenti software non possono mettere in sicurezza retroattivamente credenziali di recupero già compromesse. Il parallelo sottolinea perché l'entropia alla creazione delle chiavi è considerata una dipendenza fondamentale: una volta che i seed diventano prevedibili, anche le prove di proprietà di base come le firme perdono affidabilità, poiché l'attacker può produrle a sua volta.

Le richieste di recupero aperte fino a maggio 2027

Gli utenti coinvolti possono inviare richieste tramite la piattaforma ufficiale di recupero di Qubic, che richiede l'indirizzo pubblico del wallet compromesso, un nuovo indirizzo di destinazione sicuro appena generato e prove che attestino la legittima proprietà.

I richiedenti devono firmare un messaggio di verifica utilizzando la propria identità interessata, ma le firme da sole non sono sufficienti, poiché l'attacker potrebbe possedere le stesse chiavi private compromesse. Le prove documentali accettabili includono le ricevute di prelievo dagli exchange, i registri di finanziamento precedenti, le conferme di transazioni OTC e le firme di indirizzi non interessati associati al wallet originale.

Il processo di recupero distingue le richieste semplici e non contestate dai casi che richiedono un'ulteriore revisione degli sviluppatori. Le richieste approvate sono soggette a un periodo di contestazione di sette giorni prima del pagamento, mentre le rivendicazioni di proprietà concorrenti restano congelate fino alla risoluzione.

È disponibile una verifica facoltativa dell'identità tramite Didit, anche se gli utenti non sono tenuti a completarla. La piattaforma di recupero non richiede i seed di recupero dei wallet e non addebita commissioni di rimborso.

Gli accordi di recupero coprono anche gli asset detenuti in posizioni smart contract interessate, inclusi alcuni asset QEA. Con la finestra per le richieste aperta fino al 1° maggio 2027, gli sviluppi da monitorare includono il ritmo dei rimborsi verificati, la gestione delle richieste contestate dopo ciascun periodo di contestazione di sette giorni e il 12,9% congelato su MEXC, che dipende dalla cooperazione dell'exchange e dai requisiti delle forze dell'ordine.