Qubic repornește blockchainul după furtul de QU în valoare de 1,4 milioane de dolari
Qubic și-a repornit blockchainul de nivel 1 și a deschis un proces de depunere a cererilor de despăgubire, după ce o defecțiune în generarea seed-urilor portofelelor a permis furtul a aproximativ 1,4 milioane de dolari în QU — circa 2,94 trilioane de tokenuri — din 1.404 portofele. Rețeaua a fost oprită pe 18 octombrie și și-a reluat activitatea pe 19 octombrie, după ce Computors au aprobat un plan de recuperare.
Vulnerabilitatea era legată de un generator de numere aleatorii care putea crea seed-uri de portofel previzibile pe anumite dispozitive Apple și în anumite browsere. Qubic afirmă că fondurile inițiale au fost returnate proprietarilor verificați, dar nu a dezvăluit suma rambursată sau numărul cererilor aprobate. Este așteptat un raport tehnic mai detaliat.
Utilizatorii afectați pot depune cereri prin portalul oficial de recuperare până la 1 mai 2027. Qubic îi sfătuiește pe toți cei care au creat un portofel web înainte de versiunea 4.26.4 să genereze o nouă frază de recuperare și să transfere fondurile rămase într-un portofel nou — chiar dacă portofelul vechi nu a fost golit. Simpla actualizare a aplicației nu securizează un seed existent. Deoarece seed-urile compromise le pot permite atacatorilor să producă semnături valide pentru portofel, cererile necesită dovezi suplimentare ale dreptului de proprietate.
Procesul de recuperare și reluarea activității rețelei ar putea contribui la reconstruirea încrederii în Qubic, însă furtul evidențiază riscurile de securitate și de încredere pentru deținătorii de QU. Traderii pot urmări rambursările aferente cererilor, activitatea rețelei și viitoarele actualizări de securitate pentru a evalua efectul incidentului asupra sentimentului pieței.
Bearish
Incidentul este un factor negativ pe termen scurt pentru QU, deoarece furtul și oprirea temporară a lanțului pot slăbi încrederea în infrastructura portofelului și în capacitatea proiectului de a proteja utilizatorii. Traderii ar putea lua în calcul riscuri de securitate sporite, incertitudinea privind valoarea și calendarul rambursărilor, precum și posibilitatea ca deținătorii afectați să continue să vândă. Repornirea lanțului, deschiderea procesului de depunere a cererilor și returnarea unei părți din fonduri sunt evoluții care atenuează impactul și pot limita presiunea dacă procesul este transparent și eficient. Pe termen lung, finalizarea recuperării, un raport tehnic credibil și dovezi că vulnerabilitatea a fost remediată ar putea ajuta la restabilirea încrederii. Până la apariția acestor indicii, este probabil ca breșa de securitate să afecteze sentimentul pieței mai mult decât îl susțin măsurile de recuperare.