Sieć Qubic wznowiła działalność po ataku hakerskim na użytkowników

• Walidatorzy przenieśli aktywa do zabezpieczonego funduszu podczas wstrzymania systemu.
• Przywrócenie wymaga utworzenia nowych, bezpiecznych portfeli oraz złożenia reklamacji.

Sieć zdecentralizowanego obliczeń Qubic wznowiła swoją działalność 20 października 2026 roku, po zakończeniu procesu odzyskiwania i odblokowywania swoich usług. Reaktywacja następuje po koordynowanej ochronnej przerwie spowodowanej cyberatakiem, który dotknął jej użytkowników.

Z projektu poinformowano: <<Kworum Computor zatwierdziło odzyskanie, platforma odzyskiwania jest otwarta, a pierwsze fundusze zostały już zwrócone zweryfikowanym właścicielom>>. Z oficjalnego konta na X dodano: <<Kworum to zatwierdziło, a sieć wznowiła normalną działalność>>.

Incydent miał miejsce między 23:42 UTC 17 października a 01:26 UTC 18 października, kiedy to napastnik opróżnił 1.404 portfele sieci Qubic w mniej niż dwie godziny. Działanie to wyciągnęło około 2,94 biliona tokenów QUBIC, jak donosi CriptoNoticias.

Aby ograniczyć wpływ, Computory --- uczestnicy sieci Qubic, którzy podejmują decyzje wspólnie zgodnie z jej zasadami --- wstrzymali transakcje. <<Podczas gdy sieć była zatrzymana, dotknięte fundusze zostały przeniesione do zabezpieczonego funduszu powierniczego zamiast pozostać narażone>>, wyjaśnili, dodając, że <<to umożliwiło odzyskanie>>.

Zgodnie z raportem Qubic, 87% wyciekniętych funduszy nigdy nie opuściło sieci i pozostało zablokowane bez możliwości ruchu. Pozostałe 12,9% wysłano na giełdę MEXC, której zespół zablokował konto odbiorcze w ciągu około godziny. Powiadomione giełdy wstrzymały wpłaty i wypłaty QUBIC.

Zespół Qubic przypisuje kradzież temu, że frazy seed zostały wygenerowane z niewystarczającą entropią, czyli z małą losowością. Fraza seed to tajny ciąg słów lub liczb, który daje dostęp do funduszy portfela. Jej bezpieczeństwo zależy od entropii, a przy niskiej losowości łatwiej ją odgadnąć.

Błąd entropii jest podobny do tego, który wystąpił w portfelach Coldcard. Według Qubic, wrażliwe klucze odpowiadają tym stworzonym na iPhone'ach lub iPadach przed 18 października 2026 roku; na Macach z Safari przed tą datą; oraz w aplikacji Qubic dla iOS przed lipcem 2025 roku. Zespół wyjaśnił, że błąd nie leżał w ich protokole.

Po ponownym otwarciu sieci zalecano użytkownikom traktować jako niebezpieczny każdy portfel internetowy utworzony przed wersją 4.26.4 (wydaną 19 października), nawet jeśli nie stracił funduszy. Instrukcja wymaga aktualizacji do wersji 4.26.4 lub nowszej, aby wygenerować nową, bezpieczną frazę seed.

W tej sprawie platforma wezwała użytkowników: <<Przenieście swoje fundusze do nowego portfela tak szybko, jak to możliwe, i nigdy więcej nie używajcie starego>>.

Dla ofiar ataku projekt uruchomił oficjalną stronę weak-seed-reclaim.qubic.org jako jedyną drogę do weryfikacji adresu i składania reklamacji. Platforma ostrzegła, że nie będzie wysyłać wiadomości bezpośrednich ani prosić o prywatne frazy seed, prosząc o ignorowanie wszelkich nieoficjalnych linków.

Zespół zaznaczył, że <<okno reklamacji jest otwarte do 1 maja 2027 roku, więc nie musisz się spieszyć>>, dodając, że <<reklamacje z wyraźnymi dowodami są przetwarzane szybciej>>.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.