La rete Qubic torna in funzione dopo l'hacking degli utenti

• I validatori hanno trasferito gli attivi in un fondo protetto durante la paralisi del sistema.
• Il ripristino richiede la creazione di nuovi wallet sicuri e la gestione delle richieste.

La rete di calcolo decentralizzato Qubic ha ripreso le sue operazioni il 20 ottobre 2026, dopo aver completato un processo di recupero e sblocco dei suoi servizi. La riattivazione avviene dopo una sospensione protettiva coordinata a causa di un attacco informatico che ha colpito i suoi utenti.

Dal progetto hanno informato: <<Il quorum di Computor ha approvato il recupero, la piattaforma di recupero è aperta e i primi fondi sono già stati restituiti ai proprietari verificati>>. Dalla conta ufficiale di X è stato aggiunto: <>.

L'incidente è avvenuto tra le 23:42 UTC del 17 ottobre e le 01:26 UTC del 18 ottobre, quando un attaccante ha svuotato 1.404 wallet della rete Qubic in meno di due ore. L'azione ha estratto circa 2,94 trilioni di token QUBIC, come riportato da CriptoNoticias.

Per contenere l'impatto, i Computors ---partecipanti della rete Qubic che decidono su di essa in modo congiunto secondo le loro regole--- hanno paralizzato le transazioni. <<Mentre la rete era ferma, i fondi colpiti sono stati trasferiti a un fondo fiduciario protetto anziché rimanere esposti>>, hanno spiegato, aggiungendo che <>.

Secondo il rapporto di Qubic, l'87% dei fondi drenati non è mai uscito dalla rete ed è rimasto congelato senza possibilità di movimento. Il restante 12,9% è stato inviato all'exchange MEXC, il cui team ha congelato il conto ricevente in circa un'ora. Gli exchange notificati hanno sospeso depositi e prelievi di QUBIC.

Il team di Qubic attribuisce il furto al fatto che le frasi seed sono state generate con entropia insufficiente, cioè con poca casualità. Un seed è la serie segreta di parole o numeri che dà accesso ai fondi di un wallet. La sua sicurezza dipende dall'entropia, e con una bassa casualità è più facile indovinarla.

Il difetto di entropia è simile a quello verificatosi nei wallet di Coldcard. Secondo Qubic, le chiavi vulnerabili corrispondono a quelle create su iPhone o iPad prima del 18 ottobre 2026; su Mac con Safari prima di quella data; e nell'app di Qubic per iOS prima di luglio 2025. Il team ha chiarito che il difetto non era nel loro protocollo.

Dopo la riapertura, la rete ha raccomandato agli utenti di considerare come non sicuro qualsiasi wallet web creato prima della versione 4.26.4 (lanciata il 19 ottobre), anche se non hanno perso fondi. L'istruzione richiede di aggiornare alla versione 4.26.4 o successiva per generare un nuovo seed sicuro.

A questo proposito, la piattaforma ha esortato gli utenti: <<Trasferite i vostri fondi nel nuovo wallet non appena possibile e non usate mai più quello vecchio>>.

Per le vittime dell'attacco, il progetto ha attivato il sito web ufficiale weak-seed-reclaim.qubic.org come unica via per verificare l'indirizzo e presentare reclami. La piattaforma ha avvertito che non invierà messaggi diretti né richiederà seed privati, chiedendo di ignorare qualsiasi link non ufficiale.

Il team ha sottolineato che <<La finestra per le richieste è aperta fino al 1 maggio 2027, quindi non è necessario affrettarsi>>, precisando inoltre che <<le richieste con prove chiare vengono elaborate più rapidamente>>.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.