Qubic reinicia blockchain e reabre pedidos de ressarcimento após hack de US$1,4 milhão
Validadoras aprovaram recuperação que colocou os tokens roubados em custódia protegida para reembolso a proprietários verificados.
Um invasor explorou seeds de recuperação de carteira previsíveis e drenou cerca de 2,94 trilhões de QU — aproximadamente US$1,3–US$1,4 milhão — de 1.404 contas usando entropia fraca na carteira web da Qubic.
Os operadores interromperam a cadeia no tick 85.371.949 para impedir transferências e retomaram o processamento depois que as validadoras conhecidas como Computors aprovaram um plano de recuperação que colocou os fundos afetados em custódia protegida (escrow).
A rede avançou além do ponto de paralisação em 19 de outubro e as Computors aprovaram a recuperação em 20 de outubro; após isso, a Qubic iniciou reembolsos iniciais a proprietários verificados e abriu um portal oficial para reivindicações.
Usuários que criaram carteiras com a carteira web antes da versão 4.26.4 devem gerar novas carteiras e transferir os fundos: atualizar o aplicativo não substitui uma frase de recuperação insegura. Quem for pedir ressarcimento precisa registrar a reivindicação até 1º de maio de 2027 e fornecer uma mensagem assinada mais comprovação adicional além da assinatura da carteira.
A causa raiz foi uma falha de entropia no código da carteira que tornou seeds previsíveis em alguns navegadores da Apple e em apps iOS mais antigos — um tipo de vulnerabilidade que já ocorreu na indústria e que, segundo achados relacionados da Ledger, aumenta riscos tanto de problemas de software quanto de adulteração física.