Qubic ponownie uruchamia łańcuch po kradzieży QU o wartości 1,4 mln dolarów
Qubic ponownie uruchomił swój blockchain warstwy 1 i rozpoczął przyjmowanie wniosków o zwrot środków po tym, jak błąd w generowaniu seedów portfeli umożliwił kradzież około 1,4 mln dolarów w QU — czyli mniej więcej 2,94 bln tokenów — z 1 404 portfeli. Sieć została wstrzymana 18 października i wznowiła działanie 19 października, po zatwierdzeniu planu odzyskiwania przez Computors.
Luka dotyczyła generatora liczb losowych, który na niektórych urządzeniach Apple i w wybranych przeglądarkach mógł tworzyć przewidywalne seedy portfeli. Qubic informuje, że pierwsze środki zwrócono zweryfikowanym właścicielom, nie ujawniono jednak, jaka kwota została zwrócona ani ile wniosków zatwierdzono. Oczekuje się bardziej szczegółowego raportu technicznego.
Poszkodowani użytkownicy mogą składać wnioski za pośrednictwem oficjalnego portalu odzyskiwania do 1 maja 2027 r. Qubic zaleca wszystkim osobom, które utworzyły portfel internetowy przed wersją 4.26.4, wygenerowanie nowej frazy odzyskiwania i przeniesienie pozostałych środków do nowego portfela — nawet jeśli stary portfel nie został opróżniony. Samo zaktualizowanie aplikacji nie zabezpiecza istniejącego seedu. Ponieważ przejęte seedy mogą umożliwić atakującym tworzenie prawidłowych podpisów portfela, do wniosków trzeba dołączyć dodatkowy dowód własności.
Proces odzyskiwania środków i wznowienie działania sieci mogą pomóc odbudować zaufanie do Qubic, jednak kradzież uwidacznia zagrożenia dla bezpieczeństwa i zaufania, z którymi mierzą się posiadacze QU. Traderzy mogą obserwować wypłaty środków w ramach rozpatrzonych wniosków, aktywność sieci i kolejne aktualizacje dotyczące bezpieczeństwa, by ocenić wpływ incydentu na nastroje rynkowe.
Bearish
Incydent jest krótkoterminowo niekorzystny dla QU, ponieważ kradzież i tymczasowe zatrzymanie łańcucha mogą osłabić zaufanie do infrastruktury portfela oraz zdolności projektu do ochrony użytkowników. Inwestorzy mogą uwzględniać wyższe ryzyko związane z bezpieczeństwem, niepewność co do kwoty i terminu zwrotu środków oraz możliwość dalszej sprzedaży przez poszkodowanych posiadaczy. Ponowne uruchomienie łańcucha, rozpoczęcie przyjmowania wniosków i zwrot części środków to okoliczności łagodzące, które mogą ograniczyć presję, jeśli proces będzie przejrzysty i skuteczny. W dłuższej perspektywie zakończenie odzyskiwania środków, wiarygodny raport techniczny oraz dowody usunięcia podatności mogą pomóc odbudować zaufanie. Dopóki nie pojawią się takie sygnały, naruszenie bezpieczeństwa prawdopodobnie będzie silniej ciążyć na nastrojach rynkowych, niż działania naprawcze będą je wspierać.