Qubic start de blockchain opnieuw op na diefstal van QU ter waarde van 1,4 miljoen dollar
Qubic heeft zijn layer-1-blockchain opnieuw opgestart en een claimprocedure geopend nadat een fout bij het genereren van wallet-seeds de diefstal mogelijk maakte van ongeveer 1,4 miljoen dollar aan QU — circa 2,94 biljoen tokens — uit 1.404 wallets. Het netwerk werd op 18 oktober stilgelegd en hervatte de activiteiten op 19 oktober, nadat de Computors een herstelplan hadden goedgekeurd.
Het beveiligingslek had betrekking op een generator voor willekeurige getallen die op bepaalde Apple-apparaten en in bepaalde browsers voorspelbare wallet-seeds kon aanmaken. Qubic zegt dat de eerste tegoeden zijn terugbetaald aan geverifieerde eigenaren, maar heeft niet bekendgemaakt hoeveel er is terugbetaald of hoeveel claims zijn goedgekeurd. Een uitgebreider technisch rapport wordt verwacht.
Getroffen gebruikers kunnen tot en met 1 mei 2027 een claim indienen via het officiële herstelportaal. Qubic adviseert iedereen die vóór versie 4.26.4 een webwallet heeft aangemaakt om een nieuwe herstelzin te genereren en eventuele resterende tegoeden naar een nieuwe wallet over te zetten — ook als de oude wallet niet is leeggehaald. Alleen de app bijwerken beveiligt een bestaande seed niet. Omdat aanvallers met gecompromitteerde seeds geldige walletsignaturen kunnen produceren, moeten claims worden ondersteund met aanvullend bewijs van eigendom.
De herstelprocedure en de hervatting van de netwerkactiviteiten kunnen helpen het vertrouwen in Qubic te herstellen, maar de diefstal onderstreept de veiligheids- en vertrouwensrisico’s voor houders van QU. Handelaren kunnen de terugbetalingen van claims, de netwerkactiviteit en verdere beveiligingsupdates volgen om te beoordelen hoe het incident het marktsentiment beïnvloedt.
Bearish
Het incident is op korte termijn negatief voor QU, omdat de diefstal en de tijdelijke stillegging van de chain het vertrouwen in de walletinfrastructuur en in het vermogen van het project om gebruikers te beschermen kunnen ondermijnen. Handelaren kunnen rekening houden met een verhoogd beveiligingsrisico, onzekerheid over de hoogte en timing van de terugbetalingen en de mogelijkheid dat getroffen houders blijven verkopen. Het opnieuw opstarten van de chain, het openen van de claimprocedure en het teruggeven van een deel van de fondsen zijn verzachtende ontwikkelingen die de druk kunnen beperken als het proces transparant en effectief verloopt. Op langere termijn kunnen een volledige terugwinning, een geloofwaardig technisch rapport en bewijs dat de kwetsbaarheid is verholpen helpen het vertrouwen te herstellen. Totdat die aanwijzingen er zijn, zal het beveiligingslek waarschijnlijk zwaarder op het sentiment wegen dan de herstelmaatregelen eraan bijdragen.