Qubic zararında 1.404 adres için iade başvurusu başladı: Son tarih 1 Mayıs 2027

Qubic, cüzdan seed’i oluşturma yöntemindeki bir güvenlik açığının neden olduğu belirtilen olayın ardından mağdurların iade başvurularını almaya başladı. Topluluk takip verilerine göre 1.404 mağdur adresten yaklaşık 2 trilyon 939 milyar 606 milyon QU çekildi. Başvurular için son tarih 1 Mayıs 2027.

Qubic ağı, olayın ardından 18’inde 85.371.949’uncu tick’te durduruldu ve 19’unda işlemlere yeniden başladı. Qubic ayrıca mağdur adresleri kontrol edip iade başvurusu yapmaya yarayan bir portal açtı. Başvuru sahipleri önce adreslerinin etkilenenler arasında olup olmadığını kontrol ediyor, ardından form gönderiyor.

Portal yalnızca başvuru alıyor

Portal, yalnızca başvuruları aldığını ve fonları taşımadığını belirtiyor. Fonların iade edilip edilmeyeceğine doğrulayıcı görevi gören Computor quorum’u karar veriyor ve iade işlemini yürütüyor. Başvurunun alınması, fonların otomatik olarak iade edileceği anlamına gelmiyor.

Başvuru sahiplerinin etkilenen kaynak adresi, yeni hedef adresi, kaynak adresle imzalanmış bir mesaj ve sahiplik kanıtı sunması gerekiyor. Portal, güvenlik açığı bulunan seed’lerle oluşturulmuş adreslerde yalnızca imzanın sahipliği kanıtlamaya yetmeyebileceğini bildiriyor. Borsadan para çekme makbuzu gibi ek belgeler istenebilir.

Onaylanan başvurular itirazlar için 7 gün boyunca kamuya açık tutuluyor. Anlaşmazlık çözülemezse ilgili talep emanet hesabında kalıyor.

Portal seed veya özel anahtar girilmesini istemiyor. Ekip, kullanıcılara önce doğrudan mesaj göndermediği ve kurtarma ücreti talep etmediği konusunda da uyarıyor. Kullanıcıların portal adresini kendilerinin doğrulaması, seed’lerini ve özel anahtarlarını girmemesi veya paylaşmaması gerekiyor.

Zararın boyutu ve nedeni

Topluluk takip sayfası qubicmap.org/check, 17-18’indeki transferlere dayanarak 1.404 mağdur adres ve 2.939.606.531.944 QU’luk çekimi kaydetti. Hesaplama zincir üzerindeki transfer verilerine dayanıyor. Qubic tarafından yayımlanmış resmi bir olay raporu doğrulanmadı.

Haberlere göre zarar 1,3 milyon-1,4 milyon dolar (yaklaşık 1 milyar 725 milyon-1 milyar 858 milyon won) arasında değişiyor. Dönüşüm zamanı ve fiyat ölçütü aynı olan kaynaklar bulunmadığından tek bir tutarı kesinleştirmek mümkün değil.

Qubic’in herkese açık cüzdan kodundaki değişiklikler, Math.random() tabanlı seed oluşturma yönteminin kaldırılıp crypto.getRandomValues() kullanılmaya başlandığını gösteriyor. Bu değişiklik seed oluşturma yönteminde bir güvenlik açığı bulunduğu ihtimalini destekliyor; ancak zararın boyutunu veya saldırının tüm yolunu kanıtlamıyor.

Blockchain güvenlik şirketi SlowMist’in analiz raporunda Qubic cüzdanının hesap seed’lerini Math.random() ile oluşturduğuna dikkat çekildiğini daha önce aktarmıştık. Raporda, ağın 6 kez gözlemlenmesiyle özel anahtarın kurtarılabileceği belirtiliyor. Ancak bu güvenlik açığının mevcut olayda doğrudan saldırı yolu olup olmadığı doğrulanmadı.

Bitcoin.com News, eski Apple cihazlarında ve tarayıcılarda oluşturulan tahmin edilebilir seed’lerin neden olarak gösterildiğini ve sorunun blockchain’in kendisindeki bir kusur olmadığını bildirdi.

Topluluk tepkileri

Reddit’teki Monero (XMR) topluluğunda yer alan bir gönderide, güvenlik açığının Math.random() tabanlı seed üretimiyle bağlantılı olduğuna dair kullanıcı yorumları paylaşıldı. Ağın durdurulması da bazı yorumlarda eleştirildi veya alaya alındı. Bunlar bireysel kullanıcı tepkileri; bağımsız bir güvenlik denetiminin sonucu değil.

Bitcoin.com News’in haberine göre ağ durdurulduğunda çalınan token’ların çoğu ağda kilitliydi, bir kısmı da MEXC’de dondurulmuştu. Doğrulayıcıların kurtarma planını onaylaması ve talep platformunun açılması sürecini daha önce haberleştirmiştik. Ağ yeniden başladıktan sonra token’ların durumu doğrulanmadı.

İade edilen başvuru sayısı ve toplam tutar açıklanmadı. Mağdurlar portaldan 1 Mayıs 2027’ye kadar başvuru yapabilir.