Blockchain pierwszej warstwy Qubic uruchomił ponownie sieć i rozpoczął proces odzyskiwania po luce w ziarnach portfeli, która pozwoliła atakującemu opróżnić około 1,4 miliona USD w tokenach QU z 1404 kont — zgodnie z najnowszym komunikatem projektu.

Blokexplorer sieci pokazuje, że Qubic wznowił przetwarzanie ticków o 20:00 19 października, przekraczając tick 85 371 949, w którym łańcuch został zatrzymany w niedzielę.

Computorzy zatwierdzają plan odzyskiwania

Qubic poinformował, że walidatorzy sieci, znani jako Computorzy, zatwierdzili plan odzyskiwania, a projekt uruchomił platformę roszczeń dla posiadaczy dotkniętych portfeli. Poszkodowani użytkownicy mogądzić swój adres i złożyć roszczenie za pośrednictwem platformy odzyskiwania Qubic, a na zgłoszenia mają czas do 1 maja 2027 r. — termin, który daje poszkodowanym posiadaczom ponad rok na weryfikację uprawnień i złożenie wniosku.

Łańcuch został zatrzymany w niedzielę, aby zapobiec dalszemu przemieszczaniu skradzionych środków, po tym jak atakujący wykorzystali przewidywalne ziarna portfeli wygenerowane przez podatne oprogramowanie portfela.

Przewidywalne ziarna z powodu niebezpiecznej losowości

Luka dotyczyła ziaren portfeli wygenerowanych za pomocą portfela webowego Qubic na niektórych urządzeniach i przeglądarkach Apple, gdzie niebezpieczny generator liczb losowych mógł produkować przewidywalne ziarna. Ziarno portfela to wartość nadrzędna, z której wyprowadzane są klucze prywatne i adresy użytkownika; jeśli jego generowanie jest przewidywalne, atakujący może je odtworzyć i odblokować środki bez dostępu do urządzenia ofiary. To mechanizm stojący za masowym opróżnieniem kont — i powód, dla którego luka miała znaczenie nawet dla kont, których atakujący nigdy nie dotknął. Qubic oświadczył w niedzielę, że luka w generowaniu ziaren została naprawiona w najnowszej wersji portfela webowego.

We wpisie na X we wtorek zespół oświadczył: „Jeśli utworzyłeś portfel za pomocą portfela webowego Qubic przed wersją 4.26.4 (wydaną 19 października), potraktuj go jako niebezpieczny, nawet jeśli Twoje środki nigdy nie zostały naruszone”.

„Zaktualizuj do portfela webowego 4.26.4 lub nowszego, a następnie utwórz nowy portfel” — powiedział zespół. „Przenieś swoje środki do nowego portfela tak szybko, to możliwe, i nigdy nie używaj ponownie starego”.

Zalecenia wykraczają poza 1404 opróżnione konta, ponieważ każde ziarno wygenerowane przez tę samą wadliwą losowość niesie tę samą podstawową słabość.

Tło: sieć Qubic

Qubic to sieć pierwszej warstwy założona przez Siergieja Iwańczo, współzałożyciela IOTA. Jego konsensus opiera się na 676 walidatorach zwanych Computorami, którzy publikują „ticky” — uporządkowane jednostki postępu księgi — mniej więcej co sekundę. Projekt przyciągnął szeroką uwagę w 2025 roku dzięki modelowi użytecznego proof-of-work, który kieruje moc obliczeniową wydobycia na trenowanie modeli sztucznej inteligencji.

To właśnie stały zestaw walidatorów umożliwił skoordynowaną reakcję: przy konsensusie w rękach określonego składu Computorów sieć mogła zatrzymać się na konkretnym ticku, zatwierdzić plan odzyskiwania i wznowić działanie od tego samego punktu księgi.

Powiązane: Qubic zamraża łańcuch po tym, jak atakujący opróżnia 1,4 tys. portfeli ze słabymi ziarnami