Rinisja e rrjetit dhe plani i kompensimit
Projekti blockchain Layer-1, Qubic, ka njoftuar rifillimin e rrjetit të tij pas një ndërprerjeje të shkaktuar nga një vjedhje prej 1.4 milionë dollarësh në shenja QU. Sulmuesit kishin shfrytëzuar një cenueshmëri në procesin e gjenerimit të "seed-it" të portofolave, duke kompromentuar gjithsej 1,404 llogari. Validuesit e rrjetit, të njohur si Computors, kanë miratuar një plan rikuperimi dhe kanë hapur një platformë zyrtare ku përdoruesit e prekur mund të dorëzojnë kërkesat e tyre deri më 1 maj 2027.
Shkaku i cenueshmërisë
Problemi buronte nga një gjenerator i pasigurt i numrave të rastësishëm në versionet e vjetra të portofolit të uebit të Qubic, i cili përdorej kryesisht në pajisjet Apple dhe shfletues të caktuar. Kjo dobësi bëri që "seed-et" e krijuara të ishin të parashikueshme për sulmuesit. Ekipi i Qubic ka lëshuar tashmë një përditësim të ri (versioni 4.26.4) dhe u bën thirrje të gjithë përdoruesve që kanë krijuar portofola përpara kësaj date që t'i konsiderojnë ato si të pasigurta.
Udhëzime për përdoruesit
Kompania këshillon fuqimisht përdoruesit që të përditësojnë portofolin e tyre në versionin më të fundit, të krijojnë një adresë të re dhe të transferojnë fondet e tyre sa më shpejt të jetë e mundur. Platforma e rikuperimit është tashmë aktive për të gjithë ata që kanë humbur mjete si pasojë e këtij incidenti, ndërkohë që rrjeti vazhdon normalisht përpunimin e transaksioneve.
