Qubic przywrócił działanie swojej blockchainowej sieci po kradzieży 2,94 biliona QU z 1404 portfeli — kworum Computorów zatwierdziło plan odzyskiwania, a pierwsze skradzione środki wróciły do zweryfikowanych właścicieli.

Aktualizacja z 20 października oznacza wyjście sieci z awaryjnego zatrzymania wywołanego eksploitem wykorzystującym przewidywalne seed'y odzyskiwania portfeli. Zagrożone środki przeniesiono do chronionego escrow, a dedykowana platforma wniosków przyjmuje zgłoszenia o zwrot do 1 maja 2027 r. Sieć ponownie przetwarza transakcje, jednak użytkownicy, których portfele zostały wygenerowane za pomocą podatnego oprogramowania, muszą migrować na nowo zabezpieczone adresy.

Kworum Computorów zatwierdza odzyskiwanie i ponowny start sieci

Computory Qubica koordynowały awaryjne zatrzymanie na ticku 85 371 949 w dniu 18 października, po tym jak atakujący wykorzystali słabe seed'y portfeli do przetransferowania QU o wartości około 1,3 miliona USD między 23:42 UTC 17 października a 01:26 UTC dnia następnego. Projekt ogłosił przywrcenie sieci w poście na X.

Interwencja unieruchomiła około 87,1% skradzionych tokenów w sieci. Pozostałe 12,9%, przetransferowane na giełdę kryptowalut MEXC, zostało zamrożone na koncie odbiorcy.

Ponieważ słabość tkwiła w generowaniu seed'ów portfeli, a nie w samym protokole sieci, odzyskiwanie zależało od skoordynowanej akcji sieciowej w celu unieruchomienia skradzionych tokenów oraz — w przypadku części wyprowadzonej poza sieć — od współpracy giełdy. To pokazuje, że bezpieczeństwo tworzenia seed'ów wykracza poza to, co mogą chronić same reguły on-chain.

Podczas zatrzymania podatne aktywa przeniesiono do chronionych kont escrow, co zapobiegło dalszym nieautoryzowanym transferom, podczas gdy Computory oceniały procedurę odzyskiwania. Kworum następnie zatwierdziło ustalenia dotyczące odzyskiwania i wyraziło zgodę na powrót sieci do normalnego działania.

Pierwsze zwroty dotarły już do zweryfikowanych właścicieli portfeli, choć łączna wypłacona kwota nie została ujawniona. Odzyskiwanie pozostaje uzależnione od weryfikacji własności, a środki znajdujące się na MEXC podlegają odrębnej procedurze zależnej od współpracy giełdy i wymogów organów ścigania.

Wersja portfela 4.26.4 naprawia wadliwe generowanie seed'ów

Atak wykorzystał niewystarczającą losowość w generowaniu seed'ów portfeli, co pozwoliło atakującemu odtworzyć klucze prywatne powiązane z podatnymi adresami. Szczególnie narażone były portfele utworzone przez przeglądarki na iPhone'ach i iPadach, Safari na macOS oraz starsze wersje aplikacji Qubic na iOS.

Poprawka zabezpieczeń, opracowana przez głównego współtwórcę Joetoma, zastąpiła niezabezpieczoną funkcję Math.random() w JavaScripcie kryptograficznie bezpieczną funkcją crypto.getRandomValues(). Poprawka znajduje się w wersji portfela 4.26.4, która uniemożliwia użycie podatnej metody generowania przy nowych seed'ach.

Użytkownicy, którzy wygenerowali portfele za pomocą podatnego oprogramowania, muszą utworzyć całkowicie nowe seed'y odzyswania i adresy, a jedynie aktualizować istniejące portfele. Qubic zaleca traktowanie tożsamości portfeli internetowych utworzonych przed wersją 4.26.4 jako potencjalnie niezabezpieczonych, nawet jeśli nie doszło do żadnych nieautoryzowanych transferów.

Przewidywalne dane uwierzytelniające do odzyskiwania powodowały już znaczne straty w kryptowalutach. Wcześniejsza luka w portfelu Ill Bloom również wynikała z niewystarczającej losowości, która narażała adresy kryptowalutowe na nieautoryzowany dostęp — co pokazuje, dlaczego aktualizacje oprogramowania nie mogą wstecznie zabezpieczyć już skompromitowanych danych odzyskiwania. Analogia podkreśla, dlaczego losowość przy tworzeniu kluczy jest traktowana jako fundamentalna zależność: gdy seed'y stają się przewidywalne, podstawowe dowody własności, takie jak podpisy, tracą wiarygodność, ponieważ atakujący również może je wygenerować.

Wnioski o odzyskanie środków otwarte do maja 2027 r.

Poszkodowani użytkownicy mogą składać wnioski za pośrednictwem oficjalnej platformy odzyskiwania Qubica, która wymaga podania publicznego adresu skompromitowanego portfela, nowo wygenerowanego, bezpiecznego adresu docelowego oraz dowodów potwierdzających legalne własnościwo.

Wnioskodawcy muszą podpisać wiadomość weryfikacyjną przy użyciu swojego poszkodowanego identityfikatora, jednak sam podpis nie wystarczy, ponieważ atakujący może posiadać te same skompromitowane klucze prywatne. Akceptowalne dokumenty potwierdzające obejmują potwierdzenia wypłat z giełd, wcześniejsze zapisy finansowania, potwierdzenia transakcji OTC oraz podpisy z niepozostałych adresów powiązanych z pierwotnym portfelem.

Proces odzyskiwania oddziela proste, bezsporne wnioski od przypadków wymagających dodatkowego przeglądu przez deweloperów. Zatwierdzone wnioski przechodzą siedmiodniowy okres sporu przed wypłatą, natomiast konkurencyjne roszczenia o własność pozostają zamrożone do czasu ich rozstrzygnięcia.

Opcjonalna weryfikacja tożsamości jest dostępna za pośrednictwem Didit, jednak użytkownicy nie są zobowiązani do jej ukończenia. Platforma odzyskiwania nie prosi o seed'y portfeli ani nie pobiera opłat za zwrot środków.

Ustalenia dotyczące odzyskiwania obejmują również aktywa w dotkniętych pozycjach smart kontrakt, w tym określone zasoby QEA. Przy oknie wniosków otwartym do 1 maja 2027 r. warto obserwować tempo zweryfikowanych zwrotów, sposób rozstrzygania sporów po każdym siedmiodniowym okresie sporu oraz zamrożone na MEXC 12,9%, które zależy od współpracy giełdy i wymogów organów ścigania.