قوانین بازیابی Qubic نیاز به بررسی مالکیت حتی برای وجوهی که دزدیده نشده‌اند در کیف‌پول‌های آسیب‌پذیر دارند

قوانین بازیابی Qubic می‌توانند صاحب یک کیف‌پول آسیب‌پذیر را مجبور کنند تا برای بازگشت به دسترسی به کیف‌پول خود حتی زمانی که وجوه آن هرگز دزدیده نشده‌اند، تأییدیه بگیرد. به‌روزرسانی هسته شبکه بلاک‌چین در تاریخ 21 اکتبر تغییرات بیشتری در آدرس‌های مسدود شده را به طراحی اضافه می‌کند که فراتر از سکه‌هایی است که قبلاً توسط یک مهاجم گرفته شده‌اند.

این حادثه شامل اسرار کیف‌پول به‌طور ضعیف تولید شده بود که یک مهاجم می‌توانست آن‌ها را بازتولید کند. هم مهاجم و هم دارنده اصلی می‌توانند یک امضای معتبر تولید کنند. بنابراین، قوانین بازیابی Qubic نیاز به شواهدی فراتر از آن امضا دارند تا یک ادعا تأیید شود.

چگونه مسدود کردن دسترسی را تغییر می‌دهد

نسخه 1.308.2 در تاریخ 19 اکتبر دو عملیات امانت‌گذاری متمایز را مشخص می‌کند: انتقال QU تخلیه شده از هویت‌های مهاجم و انتقال QU و دارایی‌ها از کیف‌پول‌های آسیب‌پذیر. همچنین مشخص می‌کند که هویت‌های آسیب‌پذیر مسدود شوند، سفارش‌های QX باز آن‌ها لغو شود و مقدار 85,371,950 خالی شود.

این یک مداخله وسیع‌تر از ردیابی سکه‌ها پس از سرقت است. دامنه اعلام شده شامل تأمین دارایی‌ها قبل از اینکه یک مهاجم آن‌ها را حذف کند، می‌شود. لغو یک سفارش باز همچنین یک دستور معلق موجود را قطع می‌کند، بنابراین طراحی بازیابی شامل سفارش‌های باز و همچنین موجودی QU آزاد می‌شود.

دامنه بر اساس آدرس است. کد جستجوی آدرس‌های مسدود شده در این نسخه هویت‌ها را از یک لیست بارگذاری می‌کند، آن‌ها را به کلیدهای عمومی تبدیل می‌کند و بررسی می‌کند که آیا یک کلید عمومی به آن مجموعه تعلق دارد یا خیر.

این تمایز دو سوالی را که یک دارنده با آن مواجه است جدا می‌کند: آیا راز کیف‌پول ناامن است و آیا آدرس در مکانیزم بازیابی قرار دارد یا خیر. مکانیزم مسدود کردن منتشر شده به لیست آدرس‌ها وابسته است، در حالی که اعتبارنامه‌های جایگزین امن نیاز به یک بذر جدید دارند.

نسخه 21 اکتبر محدودیت‌های آدرس را به عنوان یک موضوع جاری حفظ می‌کند. یادداشت‌های آن به‌روزرسانی‌های بیشتری در آدرس‌های مسدود شده و یک تیک شروع دوره 236 به مقدار 86,000,000 مشخص می‌کند.

متقاضیان باید یک هویت منبع فهرست شده، یک مقصد جدید امن، یک پیام امضا شده و شواهد مالکیت ارائه دهند. پورتال نام سوابق برداشت صرافی، مسیرهای تأمین قبلی و امضاها از آدرس‌های تأمین نشده را به عنوان مثال ذکر می‌کند. توسعه‌دهندگان هسته آن شواهد را بررسی می‌کنند؛ اجماع کامپیوتری شبکه تصمیم می‌گیرد و بازیابی را اعمال می‌کند. وب‌سایت خود هیچ وجوهی را منتقل نمی‌کند.

تأیید هویت Didit اختیاری است. پنجره ادعا تا 1 مه 2027 ادامه دارد. طبق فرآیند منتشر شده، آدرس‌ها و مقادیر تأیید شده به مدت هفت روز قبل از پرداخت ظاهر می‌شوند، در حالی که ادعاهای رقیب حل نشده در امانت مسدود باقی می‌مانند.

پوشش بازیابی Coldcard CryptoSlate در تاریخ 24 سپتامبر یک مشکل مالکیت مرتبط را توصیف کرد: یک تطابق آدرس عمومی یک ادعا را آغاز کرد، با این حال هنوز بررسی‌هایی قبل از بازگشت لازم بود. تغییرات اصلی منتشر شده Qubic یک مسدود کردن در سطح پروتکل از هویت‌های فهرست شده را اضافه می‌کند.

یک اصلاح کیف‌پول بازیابی را کامل نمی‌کند

اصلاح کیف‌پول به چگونگی ایجاد اسرار جایگزین می‌پردازد. نسخه 4.26.4 Qubic در تاریخ 18 اکتبر منتشر شده و شامل تغییر تولید بذر امن است.

پچ پیوندی ایجاد بذر را که بر اساس Math.random جاوا اسکریپت در هر دو جریان create-vault و edit-seed است، جایگزین می‌کند. یک تولیدکننده مشترک از crypto.getRandomValues استفاده می‌کند، مقادیر بایت را که انتخاب حروف را偏偏 می‌کند رد می‌کند و در صورت عدم وجود تصادفی امن شکست می‌خورد.

این تغییرات فرآیند استفاده شده برای تولید یک بذر جدید را بهبود می‌بخشند. آن‌ها راز کنترل‌کننده یک کیف‌پول موجود را بازنویسی نمی‌کنند. نصب نرم‌افزار اصلاح شده در حالی که بذر قدیمی را حفظ می‌کند، آن اعتبارنامه را تغییر نمی‌دهد، به همین دلیل است که یک هویت جایگزین امن نیاز به یک راز جدید تولید شده دارد.

نقطه پایانی RPC Qubic در این بررسی در تاریخ 22 اکتبر دوره 236 را در تیک 86,154,732 گزارش کرد که فراتر از نقطه شروع 86,000,000 نسخه است. مستندات Qubic این نقطه پایانی را به عنوان منبع اطلاعات تیک جاری شناسایی می‌کند.

مسیرهای بازیابی نیز متفاوت هستند. پورتال QU تخلیه شده که هنوز در Qubic است را به بازیابی امانت‌گذاری اختصاص می‌دهد، وجوه مربوط به MEXC را به یک فرآیند صرافی جداگانه که می‌گوید کندتر است و به همکاری با اجرای قانون وابسته است، و کیف‌پول‌های ضعیف اما تخلیه نشده را پس از تأیید آزاد می‌کند.

نسخه‌های بررسی شده، قوانین ادعا و عکس‌های تیک هیچ مجموع کل موجودی تخلیه نشده یا مجموع بازپرداخت تکمیل شده تأیید شده مستقل را ارائه نمی‌دهند.

برای دارندگان تحت تأثیر، اقدام عواقبی دسترسی به یک مقصد امن را بازمی‌گرداند. طراحی منتشر شده Qubic می‌تواند موجودی‌های فهرست شده را از یک کلید آسیب‌دیده محافظت کند در حالی که آزادسازی آن‌ها به شواهد و مجوز جمعی وابسته است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.