Qubic перезапускает блокчейн после кражи QU на сумму 1,4 млн долларов
Qubic перезапустила свой блокчейн первого уровня и открыла приём заявок на возмещение ущерба после того, как уязвимость в генерации сид-фраз кошельков позволила похитить около 1,4 млн долларов в QU — примерно 2,94 трлн токенов — из 1 404 кошельков. Сеть была остановлена 18 октября и возобновила работу 19 октября после того, как Computors одобрили план восстановления.
Уязвимость была связана с генератором случайных чисел, который на некоторых устройствах Apple и в отдельных браузерах мог создавать предсказуемые сид-фразы кошельков. Qubic заявляет, что первоначальные средства возвращены владельцам, прошедшим проверку, однако не сообщает, какая сумма была возмещена и сколько заявок одобрено. Ожидается более подробный технический отчёт.
Пострадавшие пользователи могут подать заявку через официальный портал восстановления до 1 мая 2027 года. Qubic рекомендует всем, кто создал веб-кошелёк до версии 4.26.4, сгенерировать новую фразу восстановления и перевести оставшиеся средства в новый кошелёк — даже если средства из старого кошелька не были выведены. Одного обновления приложения недостаточно, чтобы защитить уже созданную сид-фразу. Поскольку скомпрометированные сид-фразы могут позволить злоумышленникам создавать действительные подписи кошелька, для рассмотрения заявок требуются дополнительные доказательства владения.
Процесс возмещения и возобновление работы сети могут помочь восстановить доверие к Qubic, однако кража подчёркивает риски для безопасности и доверия, с которыми сталкиваются держатели QU. Трейдеры могут следить за выплатами по заявкам, активностью сети и новыми обновлениями безопасности, чтобы оценить влияние инцидента на настроения рынка.
Bearish
Этот инцидент в ближайшей перспективе негативен для QU, поскольку кража и временная остановка блокчейна могут подорвать доверие к инфраструктуре кошелька и способности проекта защищать пользователей. Трейдеры могут учитывать возросшие риски безопасности, неопределённость относительно суммы и сроков возмещения средств, а также вероятность дальнейших продаж со стороны пострадавших держателей. Возобновление работы блокчейна, открытие приёма заявок на возмещение и возврат части средств — это смягчающие последствия шаги, которые могут ограничить давление, если процесс будет прозрачным и эффективным. В долгосрочной перспективе завершение возмещения, заслуживающий доверия технический отчёт и доказательства устранения уязвимости могут помочь восстановить доверие. Пока такие признаки не появятся, нарушение безопасности, вероятно, будет оказывать на настроения более сильное негативное влияние, чем меры по возмещению — позитивное.