Ağ doğrulayıcıları bir kurtarma planını onayladı ve başvuruları 1 Mayıs 2027’ye kadar açık tuttu.
Layer-1 blok zinciri Qubic, projenin son güncellemesine göre cüzdan tohumundaki güvenlik açığı nedeniyle saldırganın 1.404 hesaptan yaklaşık 1,4 milyon dolar değerinde QU token çalmasının ardından ağını yeniden başlattı ve bir kurtarma süreci başlattı.
Qubic’in blok zinciri gezgini, ağın 19 Ekim’de saat 20.00’de işlemleri yeniden işlemeye başladığını ve Pazar günü durdurulduğu 85.371.949 tick’inin ötesine geçtiğini gösteriyor.
Qubic, Computors olarak bilinen ağ doğrulayıcılarının bir kurtarma planını onayladığını ve projenin etkilenen cüzdan sahipleri için bir talep platformu başlattığını söyledi.
Etkilenen kullanıcılar adreslerini Qubic’in reclaim platformu üzerinden kontrol edebilir ve talep gönderebilir. Qubic’e göre etkilenen kullanıcıların talepleri 1 Mayıs 2027’ye kadar göndermeleri gerekiyor.
Ağ, çalınan fonların daha fazla hareketini engellemek için Pazar günü durduruldu; saldırganlar savunmasız cüzdan yazılımı tarafından üretilen öngörülebilir cüzdan tohumlarını istismar etti.
Zafiyet, belirli Apple cihazlarında ve tarayıcılarda Qubic’in web cüzdanı kullanılarak oluşturulan cüzdan tohumlarını etkiledi; burada güvensiz bir rastgele sayı üreteci öngörülebilir tohumlar üretebiliyordu. Qubic Pazar günü, web cüzdanı son sürümünde tohum oluşturma hatasını düzelttiğini söyledi.
“Qubic web cüzdanı ile cüzdanınızı 4.26.4 sürümünden önce, yani 19 Ekim’de yayınlandı, oluşturduysanız, fonlarınız hiç dokunulmamış olsa bile güvensiz kabul edin,” dedi Qubic Salı günü.
“Web cüzdanını 4.26.4 veya daha yeniye güncelleyin, ardından yeni bir cüzdan oluşturun,” dedi ekip. “Fonlarınızı en kısa sürede yeni cüzdana taşıyın ve eskisini bir daha asla kullanmayın.”
