Editör: Enver Adıgüzel
Qubic’in blok zinciri, bir saldırgan 1.404 cüzdandan yaklaşık 1,3 milyon dolar değerinde kripto para çekip ağı acil durdurmasının ardından yeniden çalışmaya başladı. Çalınan fonlar dondurulurken kurtarma programı da işlemeye başladı ve mağdurlar kripto paralarını geri alma fırsatı buldu.
Ağ 18 Ekim olayının ardından yeniden açıldı
Qubic, 18 Ekim’de yaşanan güvenlik olayının ardından zincirini yeniden başlattı. Bu olayda yaklaşık 2,94 trilyon QU, iki saatten kısa sürede çalındı. Doğrulayıcılar, yani Computor’lar, daha fazla kaybı önlemek için 85.371.949 numaralı tikte işlemleri durdurmuştu.
Ayrıca Okuyun
19 Ekim akşamı zincir yeniden işlem kabul etmeye başladı. 20 Ekim’de Qubic, doğrulayıcılarının bir kurtarma planını onayladığını, talep portalını açtığını ve doğrulanmış mağdurlara ödeme göndermeye başladığını duyurdu.
Saldırının kaynağı blok zinciri değil cüzdan tohumları
Saldırıda zincirin kendisi kırılmadı. Saldırgan, kripto paraya erişimi sağlayan gizli karakter dizileri olan zayıf cüzdan kurtarma tohumlarını istismar etti. Sorun, bazı cüzdanların bu gizli dizileri nasıl ürettiğiyle ilgiliydi.
Qubic’in eski cüzdan yazılımı sürümleri, kripto parayı korumak için yeterince güvenli olmayan bir rastgele sayı üreteci kullanıyordu. Bu kusur, iPhone ve iPad’de tarayıcı üzerinden, Mac’te Safari ile ve eski Qubic iOS uygulamasıyla oluşturulan cüzdanları etkiliyordu. Saldırganlar, öngörülebilir kurtarma tohumlarını yeniden oluşturup sahibinin parolasını bilmeden erişim sağlayabilirdi.
Qubic, sorunun yaklaşık 19 Ekim’de yayımlanan 4.26.4 sürümünde düzeltildiğini ve zayıf üretecin daha güvenli bir yöntemle değiştirildiğini belirtti. Ancak yazılımı güncellemek eski kurtarma tohumunu onarmıyor. Etkilenen yazılımla cüzdan oluşturanların tamamen yeni bir cüzdan açıp fonlarını aktarması gerekiyor.
Donmuş fonlar ve talep süreci
Qubic ağı durdurduğunda saldırganın kaçış planı tıkandı. Çalınan tokenların yaklaşık yüzde 87,1’i zincirde kilitli kaldı. Kripto borsası MEXC ise kalan yüzde 12,9’u barındıran bir hesabı dondurdu. Qubic, etkilenen zincir üstü fonları korunan bir emanet hesabına aldı ve doğrulayıcıların onaylı sahiplere ödeme yapmasının önü açıldı.
Mağdurlar, Qubic’in resmi kurtarma portalı üzerinden 1 Mayıs 2027’ye kadar talepte bulunabilecek. Başvurularda etkilenen cüzdan kimliği, yeni oluşturulmuş bir hedef cüzdan, imzalı bir sahiplik mesajı ve destekleyici belgeler istenecek. Onaylanan talepler ödeme öncesinde yedi günlük itiraz süresinden geçecek. MEXC’deki fonların geri alınması ise borsaya ve olası hukuki süreçlere bağlı.
Qubic ayrıca kullanıcılara uyarıda bulundu: Meşru kurtarma desteği hiçbir zaman cüzdan tohumunun paylaşılmasını ya da ücret ödenmesini gerektirmez. Zincir yeniden çalışıyor, ancak olay kripto para sahipleri için rahatsız edici bir soruyu gündeme getiriyor: Cüzdanları koruyan yazılım saldırganın eline anahtarı verebiliyorsa, güvenlikten etkilenmeyen bir blok zincirinin ne faydası olur?
Kaynak: Qubic
