Το blockchain Qubic επανήλθε σε λειτουργία μετά από επίθεση στις 18 Οκτωβρίου, κατά την οποία αδειάστηκαν 1.404 πορτοφόλια με περίπου 1,3 εκατ. δολάρια. Ο δράστης εκμεταλλεύτηκε αδύναμες φράσεις ανάκτησης, που είχαν δημιουργηθεί από παλαιότερες εκδόσεις του πορτοφολιού με ανεπαρκή γεννήτρια τυχαίων αριθμών σε Safari, iPhone και iPad. Οι validators σταμάτησαν το δίκτυο, το 87,1% των κλεμμένων παρέμεινε εγκλωβισμένο και το ανταλλακτήριο MEXC πάγωσε λογαριασμό με το υπόλοιπο. Τα θύματα μπορούν να υποβάλουν αιτήματα αποζημίωσης έως την 1η Μαΐου 2027.

Τι σημαίνει: Το περιστατικό δείχνει ότι ένα blockchain μπορεί να είναι τεχνικά ασφαλές και οι χρήστες του να χάσουν χρήματα εξαιτίας του λογισμικού που δημιουργεί τα κλειδιά τους. Η φράση ανάκτησης είναι ουσιαστικά το κλειδί του πορτοφολιού, και αν δημιουργηθεί με προβλέψιμη τυχαιότητα, ένας επιτιθέμενος μπορεί να την αναπαράγει χωρίς να χρειαστεί κωδικό. Είναι σημαντικό ότι η διόρθωση του λογισμικού δεν σώζει τα παλιά πορτοφόλια: όποιος δημιούργησε πορτοφόλι με την ευάλωτη έκδοση πρέπει να φτιάξει καινούργιο και να μεταφέρει τα κεφάλαια. Η απόφαση των validators να σταματήσουν το δίκτυο και να επιστρέψουν τα χρήματα προστάτευσε τα θύματα, αλλά δείχνει επίσης πόσο κεντρικά μπορεί να λειτουργεί ένα δίκτυο που παρουσιάζεται ως αποκεντρωμένο. Για Έλληνες χρήστες κρυπτοστοιχείων, τα πρακτικά διδάγματα είναι απλά: φράσεις ανάκτησης μόνο από αξιόπιστα, ενημερωμένα πορτοφόλια ή συσκευές υλικού, ποτέ από ιστοσελίδα στον browser, και άμεση μεταφορά κεφαλαίων όταν ανακοινώνεται τέτοιο πρόβλημα. Για τις εταιρείες που αναπτύσσουν πορτοφόλια, η χρήση κρυπτογραφικά ασφαλών γεννητριών του λειτουργικού συστήματος δεν είναι προαιρετική. Οι απατεώνες συχνά εκμεταλλεύονται τέτοια περιστατικά προσφέροντας ψεύτικη βοήθεια ανάκτησης.

Διαβάστε το πρωτότυπο στο Bitcoin.com News

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις