Qubic przywrócił swój blockchain do działania po tymczasowym wstrzymaniu sieci w celu ograniczenia luki w zabezpieczeniach, która pozwoliła atakującym ukraść około 1,4 mln dolarów w tokenach QU z 1404 kont. Projekt pierwszej warstwy otworzył również proces odzyskiwania dla dotkniętych użytkowników, z przyjmowaniem roszczeń do 1 maja 2027 roku.

Skoordynowane wstrzymania, po których następuje restart zatwierdzony przez walidatorów, są rzadkością wśród sieci pierwszej warstwy, gdzie ostateczność on-chain zazwyczaj pozostawia ofiarom kradzieży niewiele możliwości odzyskania środków. Właśnie dlatego zakres tej reakcji — pełne wstrzymanie, zabezpieczenie środków w depozycie i formalny proces roszczeń — zasługuje na uwagę.

Przetwarzanie zostało wznowione 19 października o 20:00, a łańcuch przekroczył tick 85 371 949 punkt, w którym działanie zostało zamrożone po incydencie bezpieczeństwa. Według projektu wstrzymanie było środkiem izolującym, mającym na celu ograniczenie dalszego przemieszczania skradzionych środków, podczas gdy zespół usuwał lukę i opracowywał plan odzyskiwania. Numer ticku daje obserwatorom weryfikowalny punkt odniesienia wskazujący dokładnie, gdzie łańcuch się zatrzymał i gdzie wznowił działanie.

Walidatorzy sieci, znani jako Computorzy, zatwierdzili plan odzyskiwania i uruchomili dedykowaną platformę roszczeń, za pośrednictwem której posiadacze dotkniętych portfeli mogą sprawdzić swoją kwalifikowalność i złożyć wnioski. Wydłużony termin daje dotkniętym użytkownikom kilka miesięcy na weryfikację kont i wykonanie wymaganych procedur. Ponieważ wstrzymanie pozwoliło przenieść dotknięte środki do zabezpieczonego depozytu zamiast pozostawienia ich bez ochrony, możliwy stał się ustrukturyzowany proces roszczeń.

Jak przewidywalne seedy doprowadziły do kradzieży

W centrum incydentu znalazły się przewidywalne seedy portfeli generowane przez wrażliwe wersje oprogramowania portfela internetowego Qubic. Seedy są fundamentem bezpieczeństwa portfela, ponieważ pomagają tworzyć klucze kryptograficzne, które kontrolują i autoryzują transakcje dotyczące aktywów cyfrowych.

Według projektu luka dotyczyła seedów utworzonych za pośrednictwem portfela internetowego na niektórych urządzeniach i przeglądarkach Apple. Niebezpieczny generator liczb losowych mógł generować przewidywalne seedy, co potencjalnie pozwalało atakującym ustalić dane uwierzytelniające portfela i uzyskać nieautoryzowany dostęp do środków. Skutek wynika bezpośrednio z tego mechanizmu: każdy klucz pochodny portfela dziedziczy jakość pierwotnej losowości, więc słaba entropia na etapie tworzenia podważa wszystko, co zostało na niej zbudowane.

Ta słabość wzbudziła obawy dotyczące portfeli utworzonych za pomocą dotkniętego oprogramowania, ponieważ nieprzewidywalne generowanie seedów jest podstawą ochrony posiadanych kryptowalut. Jeśli atakujący może odtworzyć seed portfela, kontrolowane przez niego środki mogą być zagroż, nawet jeśli prawowity właściciel nigdy nie ujawnił żadnych danych uwierzytelniających.

Qubic wstrzymał swój łańcuch, aby ograniczyć potencjalne skutki i zapobiec dalszemu przemieszczaniu naruszonych aktywów, podczas gdy trwały prace nad usuwaniem problemu. Działanie sieci zostało przywrócone po zatwierdzeniu ustaleń odzyskiwania przez walidatorów.

Podczas wstrzymania sieci dotknięte środki zostały przeniesione do zabezpieczonego depozytu zamiast pozostać bez ochrony. To umożliwiło odzyskanie. Kworum to zatwierdziło, a sieć wznowiła normalne działanie.

— Qubic (@Qubic) 20 października 2026

Użytkowników wzywa się do utworzenia nowych portfeli

Qubic poinformował, że usunął lukę w portfelu internetowym w wersji 4.26.4, wydanej 19 października. Sama aktualizacja nie eliminuje jednak ryzyka związanego z portfelami utworzonymi we wcześniejszych wersjach oprogramowania.

Projekt wezwał użytkowników, którzy utworzyli portfele przy użyciu wcześniejszych wersji portfela internetowego, aby traktowali te portfele jako niezabezpieczone, zaktualizowali oprogramowanie do wersji 4.26.4 lub nowszej, utworzyli nowe portfele i jak najszybciej przenieśli pozostałe środki.

Ta ostrożność jest uzasadniona, ponieważ aktualizacja oprogramowania portfela może nie zmienić podstawowego seeda ani danych uwierzytelniających istniejącego portfela. Utworzenie nowego portfela i przeniesienie do niego aktywów pomaga uniknąć dalszego polegania na danych uwierzytelniających, które mogły zostać ujawnione przez lukę.

Zaleca się również użytkownikom upewnienie się, że korzystają z oryginalnego portfela projektu i jego usług odzyskiwania, zanim wprowadzą wrażliwe informacje lub przeniosą środki. Ponieważ transakcje kryptowalutowe są z reguły trudne do odwrócenia, staranna weryfikacja jest niezbędna podczas każdego incydentu bezpieczeństwa — szczególnie teraz, gdy po głośnych naruszeniach kryptowalutach regularnie pojawiają się fałszywe portale odzyskiwania i konta podszywające się pod projekty.

Proces odzyskiwania i implikacje dla bezpieczeństwa

Platforma roszczeń daje dotkniętym posiadaczom formalną ścieżkę sprawdzenia, czy adresy ich portfeli zostały naruszone, i złożenia wniosków zgodnie z zatwierdzonym planem odzyskiwania. Projekt wskazał użytkownikom, aby postępowali zgodnie z oficjalnymi instrukcjami i zakończyli proces przed terminem 1 maja 2027 roku. Dalsze praktyczne kwestie do obserwowania to sam termin składania roszczeń oraz wszelkie dodatkowe opublikowane szczegóły dotyczące sposobu oceniania i wypłaty roszczeń.

Ten epizod pokazuje, jak słabości w generowaniu portfeli mogą powodować szkody nawet wtedy, gdy sam łańcuch bloków pozostaje sprawny. Przewidywalne seedy kryptograficzne mogą podważyć bezpieczeństwo portfeli i narazić aktywa cyfrowe na nieautoryzowany dostęp.

Dla Qubic przywrócenie działania sieci rozwiązuje jedynie część problemu. Proces odzyskiwania, wskazówki dotyczące migracji portfeli i poprawka błędu generatora liczb losowych są równie kluczowe dla ograniczenia dalszych strat i odbudowy zaufania użytkowników.

Projekt nie określił w ogłoszeniu, czy całe skradzione środki da się odzyskać. Dotknięci użytkownicy powinni zatem odróżniać złożenie roszczenia od faktycznego otrzymania zwrotu, ponieważ wynik będzie zależał od warunków i wdrożenia planu odzyskiwania.

Incydent ten ostatecznie podkreśla znaczenie bezpiecznego generowania liczb losowych, terminowych aktualizacji oprogramowania i proaktywnej migracji portfeli, gdy luki zagrażają bezpieczeństwu kluczy prywatnych w ekosystemach blockchain.