Qubic käynnistää lohkoketjun uudelleen 1,4 miljoonan dollarin QU-varkauden jälkeen
Qubic on käynnistänyt Layer 1 -lohkoketjunsa uudelleen ja avannut korvaushakemusten käsittelyn sen jälkeen, kun lompakoiden seedien luontiin liittynyt virhe mahdollisti noin 1,4 miljoonan dollarin arvosta QU:ta — noin 2,94 biljoonaa tokenia — käsittäneen varkauden 1 404 lompakosta. Verkko pysäytettiin 18. lokakuuta, ja sen toiminta jatkui 19. lokakuuta sen jälkeen, kun Computors hyväksyivät palautumissuunnitelman.
Haavoittuvuus liittyi satunnaislukugeneraattoriin, joka pystyi luomaan ennustettavia lompakon seedejä tietyillä Apple-laitteilla ja selaimilla. Qubic kertoo, että ensimmäiset varat on palautettu omistajille, joiden henkilöllisyys on varmennettu, mutta se ei ole kertonut palautettua summaa tai hyväksyttyjen hakemusten määrää. Laajemman teknisen raportin odotetaan ilmestyvän.
Vaikutuksen kohteeksi joutuneet käyttäjät voivat jättää hakemuksen virallisessa palautusportaalissa 1. toukokuuta 2027 asti. Qubic kehottaa kaikkia, jotka loivat verkkolompakon ennen versiota 4.26.4, luomaan uuden palautuslausekkeen ja siirtämään jäljellä olevat varat uuteen lompakkoon — vaikka vanhan lompakon varoja ei olisi tyhjennetty. Pelkkä sovelluksen päivittäminen ei suojaa olemassa olevaa seediä. Koska vaarantuneet seed-lausekkeet voivat mahdollistaa hyökkääjille kelvollisten lompakon allekirjoitusten luomisen, hakemukset edellyttävät lisänäyttöä omistajuudesta.
Korvausprosessi ja verkon toiminnan jatkuminen voivat auttaa palauttamaan luottamusta Qubiciin, mutta varkaus korostaa QU:n haltijoihin kohdistuvia tietoturva- ja luottamusriskejä. Kauppiaat voivat seurata hakemusten perusteella maksettavia korvauksia, verkon toimintaa ja tulevia tietoturvapäivityksiä arvioidakseen, miten tapaus vaikuttaa markkinatunnelmiin.
Bearish
Tapaus on QU:lle lyhyellä aikavälillä kielteinen, sillä varkaus ja ketjun tilapäinen pysäyttäminen voivat heikentää luottamusta lompakkoinfrastruktuuriin ja hankkeen kykyyn suojella käyttäjiä. Treidaajat voivat hinnoitella mukaan kasvaneen tietoturvariskin, epävarmuuden korvausten määrästä ja aikataulusta sekä mahdollisuuden siihen, että tapahtumasta kärsineet haltijat jatkavat myymistä. Ketjun käynnistäminen uudelleen, korvaushakemusten vastaanoton aloittaminen ja osan varoista palauttaminen ovat lieventäviä kehityskulkuja, jotka voivat rajoittaa painetta, jos prosessi on avoin ja tehokas. Pidemmällä aikavälillä varojen palautuksen saattaminen päätökseen, uskottava tekninen raportti ja näyttö haavoittuvuuden korjaamisesta voivat auttaa palauttamaan luottamusta. Ennen tällaisten merkkien ilmaantumista tietoturvaloukkauksen kielteinen vaikutus markkinatunnelmaan painaa todennäköisesti enemmän kuin palautustoimien tarjoama tuki.