Qubic'te 1,4 milyon dolarlık çıkışın ardından zincir yeniden başladı, talepler 1 Mayıs 2027'ye kadar

Qubic, 1.404 cüzdandan yaklaşık 1,4 milyon dolar (yaklaşık 1,86 milyar won) değerindeki QU tokenın çıkmasına yol açan olayın ardından blok zincirini yeniden başlattı ve zarar telafi sürecine geçti. Mağdur kullanıcılar taleplerini 1 Mayıs 2027'ye kadar iletebilecek.

Qubic blok zinciri gezgini verilerine göre ağ, 19'unda tick işlemeye yeniden başladı ve pazar günü, yani 18'inde durmuş olan 85.371.949 numaralı tick'i geride bıraktı. Doğrulayıcı görevi gören bilgisayarlar (Computors) toparlanma planını onayladı. Qubic de etkilenen cüzdan sahipleri için bir talep platformu açtı. Kullanıcılar bu platformda adreslerinin mağdur listesinde olup olmadığını sorgulayıp talebini gönderebiliyor.

Cointelegraph, olayın savunmasız cüzdan yazılımında üretilen ‘tahmin edilebilir seed’ ile bağlantılı olduğunu bildirdi. Seed, cüzdan adresini ve özel anahtarı üreten başlangıç değeri. Tahmin edilebilirse üçüncü kişiler aynı cüzdanı yeniden oluşturabiliyor. Bazı Apple cihazlarında ve tarayıcılarda Qubic web cüzdanıyla seed üretilirken güvenli olmayan bir rastgele sayı üreteci kullanıldı. Sonuç olarak tahmin edilebilir seed'ler ortaya çıktı. Saldırgan bu açığı kullanarak hesapları boşalttı. Ağ ise çalınan fonların daha fazla hareket etmesini önlemek için 18'inde durdu.

Blok zinciri güvenlik şirketi SlowMist, Qubic cüzdanının hesap seed'lerini kriptografik olarak güvenli olmayan Math.random() fonksiyonuyla ürettiğine dikkat çekti. SlowMist, saldırganın ağı 6 kez gözlemlemesi halinde özel anahtarı geri elde edebileceğini ileri sürdü.

Yama sonrasındaki durumla ilgili olarak The Defiant, 4.26.4 yamasının yeni hesap seed'lerini açığa çıkan rastgele sayı akışından ayırdığını ancak başlık üretim yönteminin aynı kaldığını aktardı. Qubic ise seed üretimindeki kusuru en yeni web cüzdanında giderdiğini 18'inde duyurmuştu.

Qubic, 20'sinde kullanıcılara yönelik yönergeleri yeniden paylaştı. Şirket, “19'unda yayınlanan 4.26.4 sürümünden önceki web cüzdanıyla oluşturulan cüzdanlara, fonlara dokunulmamış olsa bile güvenli olmayan cüzdan gözüyle bakılmalı” dedi. Ardından kullanıcılara şu çağrıyı yaptı: “Web cüzdanını 4.26.4 veya üzeri sürüme güncelleyin, yeni bir cüzdan oluşturun, fonlarınızı mümkün olan en kısa sürede taşıyın ve eski cüzdanı bir daha kullanmayın.”