Qubic остановила блокчейн после атаки на 1 404 криптокошелька
После массового вывода токенов из 1 404 адресов сеть Qubic приостановила работу. Причиной назвали недостаточную случайность seed-фраз в части кошельков.
Сеть Qubic приостановила работу после того, как злоумышленник опустошил 1 404 кошелька. Разработчики связали инцидент с недостаточно случайной генерацией seed-фраз в некоторых версиях кошелька. По данным проекта, было выведено около 2,94 трлн токенов QU.
Что известно об инциденте
Уязвимость касалась генерации ключевого секрета на определённых устройствах и в старых версиях кошелька. Если seed создаётся с недостаточной энтропией, его можно предсказать и восстановить доступ к адресу. Это указывает на проблему реализации кошелька, а не доказывает наличие ошибки в базовом консенсусе Qubic.
Команда остановила сеть, чтобы ограничить дальнейшее движение средств, и сообщила о выпуске исправления для генератора seed. Приостановка блокчейна сама по себе является исключительной мерой и показывает, что пользователи зависят от координационных решений разработчиков и валидирующих участников.
Что сделать владельцам кошельков
Пользователям следует свериться с обновлениями команды Qubic и сообщением Cointelegraph, использовать актуальную версию официального кошелька и проверить адрес по безопасному каналу. Никому не отправляйте seed-фразу или приватный ключ: для проверки баланса достаточно публичного адреса. Полный объём потерь и порядок восстановления средств могут уточняться.
Комментарии