Qubic 1404 әмиянға шабуылдан кейін блокчейнді қалпына келтірді

20 қазанда Qubic командасы 1,404 әмиянға әсер еткен шабуылдан кейін блокчейн операцияларының қайта басталғанын хабарлады. Желінің консенсус қатысушылары ұрланған қаражатты қайтару жоспарын мақұлдап, зардап шеккен пайдаланушылар үшін өтінімдерді ашты. Желінің жұмысы тоқтап тұрған кезде, зардап шеккен қаражат қосымша тәуекелді болдырмау үшін қауіпсіз эскроу шотына аударылды.

Блокчейн бақылаушысының айтуынша, 19 қазанда шамамен 20:00 UTC-де желі 85,371,949 блокта тоқтағаннан кейін тиктерді өңдеуді қайта бастады. Алғашқы активтер өз құқықтарын растаған иелеріне қайтарылды. Жоба төлемдердің көлемі мен алушылардың санын ашпайды.

Зардап шеккен пайдаланушылар 2027 жылдың 1 мамырына дейін арнайы платформа арқылы өтінім бере алады. Өтінімде екі мекенжай, бұзылған және жаңа, сондай-ақ активтерге меншік құқығын дәлелдейтін құжаттар: сауда платформаларынан қаражат алу туралы құжаттар, биржадан тыс мәмілелер туралы ақпарат, депозит тарихы және басқа да растаулар болуы керек. Активтерге меншік құқығына қатысты даулар жоқ және сенімді дәлелдермен өтінімдер жедел өңделеді, ал басқалары қосымша тексеруден өтеді.

Шабуыл 17-18 қазанда болды. Шабуылдаушы тұқымдық фразаларды генерациялау кезінде жеткіліксіз кездейсоқтықты пайдаланып, шамамен 2.94 триллион QU ұрлады. Команданың бастапқы бағалауы бойынша, ұрланған токендердің 87.1 пайызы желі ішінде қалды, ал қалған 12.9 пайызы MEXC-ке жіберілді, ол сәйкес шотты бұғаттады.

Бұл осалдық iPhone және iPad браузерлерінде, Mac-тағы Safari-де, сондай-ақ iOS үшін Qubic қолданбасының ескі нұсқаларында жасалған тұқымдық фразаларға әсер етті. Әзірлеушілер 19 қазанда шығарылған веб-әмиянның 4.26.4 нұсқасында мәселені шешті.

20 қазанда Qubic командасы 4.26.4 нұсқасына дейін веб-қосымша арқылы жасалған барлық әмияндарды әлеуетті қауіпті деп санау керектігін ескертті. Күдікті транзакциялардың болмауы активтердің қауіпсіздігін кепілдендірмейді, себебі осалдық тұқымдық фразаларды генерациялау механизмінің өзіне әсер етті. Пайдаланушыларға қолданбаны жаңартып, жаңа әмиян жасап, қаражаттарын соған аудару ұсынылды. Qubic өкілдері токендерді қалпына келтіруге көмек ұсынатын алаяқтар туралы да ескертті.

Естеріңізге сала кетейік, 2025 жылдың шілдесінде Qubic Monero-ның хэшрейтының 51 пайызын басып алу жоспарын жариялады. Кейінірек сарапшы бұл шабуылды желіге айтарлықтай зиян келтірмеген PR науқаны ретінде сипаттады.