Qubic hack sonrası ağı yeniden başlattı: 1.404 cüzdana talep süreci
Qubic hack sonrası durdurulan ağı yeniden açtı; 1.404 cüzdan sahibi 1 Mayıs 2027'ye kadar talep platformundan tazmin başvurusu yapabilecek.
Öne çıkanlar
- Qubic, hack sonrası ağı 19 Ekim akşamı yeniden başlattı ve tik işlemeye devam ediyor.
- Saldırıda zayıf cüzdan tohumları nedeniyle 1.404 hesaptan yaklaşık 1,4 milyon dolarlık QU token çalındı.
- Etkilenen kullanıcılar tazmin talebini 1 Mayıs 2027'ye kadar proje talep platformundan iletebilir.
- 4.26.4 öncesi sürümlerde oluşturulan tüm web cüzdanları güvensiz kabul ediliyor ve yeni cüzdana geçiş öneriliyor.
Layer-1 blok zinciri Qubic, cüzdan yazılımındaki bir güvenlik açığı sonucu yaklaşık 1,4 milyon dolarlık QU token'ının çalınmasının ardından ağı yeniden başlattı ve etkilenen kullanıcılar için tazmin talebi sürecini açtı. Projenin resmi güncellemesine göre saldırı 1.404 hesabı etkiledi; ağ doğrulayıcıları kurtarma planını onayladı.
Ağ ne zaman ve nasıl yeniden açıldı?
Qubic ağı, çalınan fonların hareket ettirilmesini önlemek amacıyla Pazar günü durdurulmuştu. Projenin blok zincir gezgini, ağın 19 Ekim akşamı saat 20.00'de tik işlemeye devam ettiğini ve durduğu nokta olan 85.371.949 numaralı tikin ötesine geçtiğini gösteriyor. Proje ekibi, ağ doğrulayıcılarının (Computors olarak adlandırılıyor) bir kurtarma planını onayladığını duyurdu.
İlgili: Kuzey Kore 6,4 milyar dolarlık Binance hack iddiasını reddetti
Yeniden başlatmayla birlikte proje, etkilenen cüzdan sahiplerinin haklarını alabilmesi için bir talep (reclaim) platformu devreye aldı. Bu adım, Qubic hack sonrası kurtarma sürecinin en kritik ayağı olarak öne çıkıyor.
Etkilenen kullanıcılar ne yapmalı?
Etkilenen cüzdan sahipleri, Qubic'in talep platformu üzerinden adreslerini kontrol edip tazmin talebinde bulunabiliyor. Talepler için son tarih 1 Mayıs 2027 olarak belirlendi; proje, hak sahibi olup başvuruda bulunmayan kullanıcıların eksiksiz olması için süreyi uzatmış görünüyor, ancak hak kaybına ilişkin ayrıntıları henüz açıklamadı.
Proje, etkilenen kullanıcıların acil yapması gerekenleri üç adımda özetliyor:
- Web cüzdanını 4.26.4 veya daha yeni bir sürüme güncellemek,
- yeni bir cüzdan oluşturup fonları en kısa sürede yeni cüzdana taşımak,
- eski cüzdanı bir daha asla kullanmamak.
Qubic Salı günü yaptığı açıklamada şu uyarıda bulundu: "19 Ekim'de yayımlanan 4.26.4 sürümünden önce Qubic web cüzdanıyla cüzdan oluşturduysanız, fonlarınıza dokunulmamış olsa bile güvensiz kabul edin."
Saldırının teknik nedeni neydi?
Güvenlik açığı, Qubic'in web cüzdanı kullanılarak belirli Apple cihazlarında ve tarayıcılarda üretilen cüzdan tohum (seed) ifadelerini etkiledi. Güvensiz rastgele sayı üreteci, öngörülebilir tohumlar üretebiliyor; saldırganlar bu zayıf tohumları kullanarak cüzdanların özel anahtarlarına erişim sağladı ve 1.404 hesaptaki varlıkları boşalttı.
Proje, tohum üretimindeki bu hatayı web cüzdanının 19 Ekim'de yayımlanan 4.26.4 sürümünde kapattığını bildirdi. Qubic, Pazar günü yayımladığı ilk açıklamada ağın, çalınan fonların daha fazla hareket ettirilmesini engellemek için geçici olarak durdurulduğunu belirtmişti. Şu an için çalınan fonların nerede kaldığına ya da geri kazanımın hangi yöntemle yapılacağına dair ek bir açıklama yapılmadı; etkilenen kullanıcıların 1 Mayıs 2027'ye kadar talep platformunu kullanması bekleniyor.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- Qubic hack'inden etkilenip etkilenmediğimi nasıl anlarım?
- Proje, etkilenen adreslerin kontrol edilebileceği bir talep (reclaim) platformu açtı. Kullanıcılar kendi adreslerini bu platform üzerinden sorgulayabilir ve hak sahipliği halinde tazmin talebi oluşturabilir.
- Tazmin talebi için son tarih ne zaman?
- Qubic'in açıklamasına göre etkilenen cüzdan sahipleri taleplerini 1 Mayıs 2027'ye kadar iletebiliyor. Süre sonunda talep hakkının nasıl etkileneceğine dair proje tarafından ayrı bir açıklama yapılmadı.
- Hangi cüzdanlar risk altında sayılıyor?
- 19 Ekim'de yayımlanan 4.26.4 sürümünden önce Qubic web cüzdanıyla oluşturulan cüzdanlar riskli kabul ediliyor. Proje, fonlarına dokunulmamış olsa bile bu kullanıcıların yeni cüzdan oluşturup fonları taşımasını öneriyor.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.