As regras de recuperação da Qubic exigem verificações de propriedade mesmo para fundos não roubados em carteiras vulneráveis

As regras de recuperação da Qubic podem deixar o proprietário de uma carteira vulnerável precisando de aprovação para recuperar o acesso, mesmo quando seus fundos nunca foram roubados. A atualização principal da rede blockchain de 21 de outubro adiciona mais alterações de endereços congelados a um design que vai além das moedas já retiradas por um atacante.

O incidente envolveu segredos de carteira gerados de forma fraca que um atacante poderia reproduzir. Tanto o atacante quanto o titular original podem, então, produzir uma assinatura válida. As regras de recuperação da Qubic, portanto, exigem evidências além dessa assinatura antes que uma reivindicação seja aprovada.

Como o congelamento altera o acesso

A versão v1.308.2 lançada em 19 de outubro especifica duas operações de custódia distintas: mover QU drenado de identidades de atacantes e mover QU e ativos de carteiras vulneráveis. Também especifica o congelamento de identidades vulneráveis, cancelando suas ordens abertas de QX e tornando o tick 85.371.950 vazio.

Isso é uma intervenção mais ampla do que rastrear moedas após um roubo. Seu escopo declarado inclui a segurança de ativos antes que um atacante os remova. Cancelar uma ordem aberta também interrompe uma instrução pendente existente, portanto, o design de recuperação abrange ordens abertas, bem como um saldo de QU disponível livremente.

O escopo é baseado em endereços. O código de pesquisa de endereços congelados da versão carrega identidades de uma lista, converte-as em chaves públicas e verifica se uma chave pública pertence a esse conjunto.

Essa distinção separa duas questões que um titular enfrenta: se o segredo da carteira é inseguro e se o endereço está dentro do mecanismo de recuperação. O mecanismo de congelamento publicado depende da lista de endereços, enquanto credenciais de substituição seguras exigem uma nova semente.

A versão de 21 de outubro mantém as restrições de endereço como uma questão atual. Suas notas especificam mais atualizações de endereços congelados e um tick inicial da época 236 de 86.000.000.

Os requerentes devem fornecer uma identidade de origem listada, um novo destino seguro, uma mensagem assinada e evidências de propriedade. O portal nomeia registros de retirada de troca, trilhas de financiamento anteriores e assinaturas de endereços de financiamento não afetados como exemplos. Os desenvolvedores principais revisam essas evidências; o quórum computacional da rede decide e aplica a recuperação. O próprio site não move fundos.

A verificação de identidade Didit é opcional. A janela de reivindicação vai até 1 de maio de 2027. Sob o processo publicado, endereços e montantes aprovados aparecem por sete dias antes do pagamento, enquanto reivindicações concorrentes não resolvidas permanecem congeladas em custódia.

A cobertura de recuperação do Coldcard da CryptoSlate em 24 de setembro descreveu um problema de propriedade relacionado: uma correspondência de endereço público iniciou uma reivindicação, com verificações ainda necessárias antes de um retorno. As mudanças principais publicadas da Qubic adicionam um congelamento em nível de protocolo de identidades listadas.

Uma correção de carteira não finaliza a recuperação

A correção da carteira aborda como segredos de substituição são criados. O lançamento do repositório v4.26.4 da Qubic é datado de 18 de outubro e inclui a mudança de geração de sementes seguras.

O patch vinculado substitui a criação de sementes baseada no Math.random do JavaScript tanto nos fluxos de criação de cofre quanto de edição de sementes. Um gerador compartilhado usa crypto.getRandomValues, rejeita valores de byte que poderiam enviesar a seleção de letras e falha se a aleatoriedade segura não estiver disponível.

Essas mudanças melhoram o processo usado para gerar uma nova semente. Elas não reescrevem o segredo que controla uma carteira existente. Instalar software corrigido enquanto mantém a semente antiga deixa essa credencial inalterada, que é o motivo pelo qual uma identidade de substituição segura requer um segredo recém-gerado.

O ponto final RPC da Qubic relatou a época 236 no tick 86.154.732 durante esta revisão em 22 de outubro, além do ponto de partida de 86.000.000 da versão. A documentação da Qubic identifica o ponto final como uma fonte de informações atuais sobre ticks.

As rotas de recuperação também diferem. O portal atribui QU drenado ainda na Qubic à recuperação em custódia, fundos destinados à MEXC a um processo de troca separado que diz ser mais lento e depende da cooperação das autoridades, e carteiras fracas, mas não drenadas, para liberação após verificação.

As versões revisadas, regras de reivindicação e instantâneas de ticks não fornecem um total reconciliado de saldo não drenado ou um total de reembolso concluído verificado de forma independente.

Para os titulares afetados, a medida consequente é o acesso restaurado a um destino seguro. O design publicado da Qubic pode proteger saldos listados de uma chave comprometida, enquanto torna sua liberação dependente de evidências e autorização coletiva.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.