Aturan pemulihan Qubic memerlukan pemeriksaan kepemilikan bahkan untuk dana yang tidak dicuri di dompet yang rentan

Aturan pemulihan Qubic dapat membuat pemilik dompet yang rentan perlu mendapatkan persetujuan untuk mendapatkan kembali akses bahkan ketika dananya tidak pernah dicuri. Pembaruan inti jaringan blockchain pada 21 Oktober menambahkan perubahan alamat beku lebih lanjut ke desain yang menjangkau lebih dari koin yang sudah diambil oleh penyerang.

Insiden tersebut melibatkan rahasia dompet yang dihasilkan dengan lemah yang dapat direproduksi oleh penyerang. Baik penyerang maupun pemegang asli kemudian dapat menghasilkan tanda tangan yang valid. Oleh karena itu, aturan klaim Qubic memerlukan bukti di luar tanda tangan tersebut sebelum klaim disetujui.

Bagaimana pembekuan mengubah akses

Rilis v1.308.2 pada 19 Oktober menetapkan dua operasi escrow yang berbeda: memindahkan QU yang telah diambil dari identitas penyerang dan memindahkan QU serta aset dari dompet yang rentan. Ini juga menetapkan pembekuan identitas yang rentan, membatalkan pesanan QX yang terbuka dan membuat tick 85.371.950 kosong.

Itu adalah intervensi yang lebih luas daripada melacak koin setelah pencurian. Ruang lingkup yang dinyatakan mencakup pengamanan aset sebelum penyerang mengeluarkannya. Membatalkan pesanan terbuka juga menghentikan instruksi yang sedang menunggu yang ada, sehingga desain pemulihan mencakup pesanan terbuka serta saldo QU yang tersedia secara bebas.

Ruang lingkupnya berbasis alamat. Kode pencarian alamat beku dari rilis memuat identitas dari daftar, mengonversinya menjadi kunci publik dan memeriksa apakah kunci publik tersebut termasuk dalam set itu.

Perbedaan ini memisahkan dua pertanyaan yang dihadapi pemegang: apakah rahasia dompet tidak aman dan apakah alamat tersebut termasuk dalam mekanisme pemulihan. Mekanisme pembekuan yang dipublikasikan bergantung pada daftar alamat, sementara kredensial pengganti yang aman memerlukan benih baru.

Rilis 21 Oktober mempertahankan pembatasan alamat sebagai masalah yang sedang berlangsung. Catatannya menetapkan lebih banyak pembaruan alamat beku dan tick awal epoch 236 sebesar 86.000.000.

Pelamar harus memberikan identitas sumber yang terdaftar, tujuan baru yang aman, pesan yang ditandatangani, dan bukti kepemilikan. Portal tersebut menyebutkan catatan penarikan bursa, jejak pendanaan sebelumnya, dan tanda tangan dari alamat pendanaan yang tidak terpengaruh sebagai contoh. Pengembang inti meninjau bukti tersebut; kuorum komputer jaringan memutuskan dan menerapkan pemulihan. Situs web itu sendiri tidak memindahkan dana.

Verifikasi identitas Didit adalah opsional. Jendela klaim berlangsung hingga 1 Mei 2027. Di bawah proses yang dipublikasikan, alamat dan jumlah yang disetujui muncul selama tujuh hari sebelum pembayaran, sementara klaim bersaing yang belum terpecahkan tetap dibekukan dalam escrow.

Liputan pemulihan Coldcard CryptoSlate pada 24 September menggambarkan masalah kepemilikan terkait: pencocokan alamat publik memulai klaim, dengan pemeriksaan masih diperlukan sebelum pengembalian. Perubahan inti yang dipublikasikan Qubic menambahkan pembekuan tingkat protokol dari identitas yang terdaftar.

Perbaikan dompet tidak menyelesaikan pemulihan

Perbaikan dompet menangani bagaimana rahasia pengganti dibuat. Rilis repositori Qubic v4.26.4 bertanggal 18 Oktober dan mencakup perubahan pembuatan benih yang aman.

Patch yang terhubung menggantikan pembuatan benih berdasarkan Math.random JavaScript di kedua alur create-vault dan edit-seed. Generator bersama menggunakan crypto.getRandomValues, menolak nilai byte yang akan mempengaruhi pemilihan huruf dan gagal jika keacakan yang aman tidak tersedia.

Perubahan tersebut meningkatkan proses yang digunakan untuk menghasilkan benih baru. Mereka tidak menulis ulang rahasia yang mengendalikan dompet yang ada. Menginstal perangkat lunak yang diperbaiki sambil mempertahankan benih lama meninggalkan kredensial itu tidak berubah, itulah sebabnya identitas pengganti yang aman memerlukan rahasia yang dihasilkan baru.

Endpoint RPC Qubic melaporkan epoch 236 pada tick 86.154.732 selama tinjauan ini pada 22 Oktober, melampaui titik awal 86.000.000 dari rilis. Dokumentasi Qubic mengidentifikasi endpoint sebagai sumber informasi tick saat ini.

Rute pemulihan juga berbeda. Portal menetapkan QU yang telah diambil yang masih ada di Qubic untuk pemulihan escrow, dana yang menuju MEXC untuk proses bursa terpisah yang dikatakan lebih lambat dan bergantung pada kerja sama penegakan hukum, dan dompet yang lemah tetapi belum diambil untuk dirilis setelah verifikasi.

Rilis yang ditinjau, aturan klaim, dan snapshot tick tidak memberikan total saldo yang tidak diambil yang direkonsiliasi atau total pembayaran yang telah diverifikasi secara independen.

Bagi pemegang yang terkena dampak, langkah konsekuensial adalah akses yang dipulihkan ke tujuan yang aman. Desain yang dipublikasikan Qubic dapat melindungi saldo yang terdaftar dari kunci yang terkompromikan sambil membuat pelepasannya bergantung pada bukti dan otorisasi kolektif.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.