Qubic перезапустил сеть и принимает заявки после кражи $1,4 млн

Qubic перезапустил блокчейн и открыл приём заявок для пострадавших от опустошения кошельков на прошлой неделе, когда злоумышленник вывел примерно $1,4 млн в токенах QU с 1404 аккаунтов, пишет Cointelegraph со ссылкой на последнее обновление проекта. О самом инциденте мы писали, когда Qubic остановил мейннет.

Что изменилось на этой неделе

• Сеть снова онлайн: эксплорер Qubic показывает, что цепочка снова обрабатывает тики с 20:00 19 октября, пройдя тик 85 371 949, на котором её остановили.
• План восстановления одобрен: валидаторы Qubic, которые называются Computors, утвердили план восстановления.
• Заявки открыты: пострадавшие могут проверить свой адрес и подать заявку на платформе возврата средств до 1 мая 2027 года.

Почему кошельки были слабыми

Qubic подчёркивает, что код самой сети не взломан. Проблема — в генерации сид-фраз: на некоторых устройствах и браузерах Apple веб-кошелёк опирался на ненадёжный генератор случайных чисел, который мог выдавать предсказуемые сиды. Кто может воспроизвести сид, тот контролирует кошелёк, — поэтому случайность так важна. Как создаются и защищаются сид-фразы, объясняем в новом материале что такое сид-фраза.

Что делать пострадавшим

Совет Qubic прямой: если вы создали кошелёк в веб-кошельке Qubic до версии 4.26.4 (вышла 19 октября), считайте его небезопасным, даже если средства не тронули. Обновитесь до 4.26.4 или новее, создайте новый кошелёк, переведите средства и больше не пользуйтесь старым. Для крупных сумм поможет отдельное устройство — см. что такое аппаратный кошелёк.

Открытыми остаются вопросы, сколько получит каждый заявитель и как вернут замороженные средства, большая часть которых так и не покинула сеть Qubic.