กฎการกู้คืนของ Qubic ต้องการการตรวจสอบความเป็นเจ้าของแม้สำหรับเงินทุนที่ไม่ได้ถูกขโมยในกระเป๋าเงินที่เปราะบาง

กฎการกู้คืนของ Qubic อาจทำให้เจ้าของกระเป๋าเงินที่เปราะบางต้องการการอนุมัติเพื่อกลับเข้าสู่ระบบแม้ว่าเงินทุนของพวกเขาจะไม่เคยถูกขโมย เครือข่ายบล็อกเชนได้มีการอัปเดตหลักในวันที่ 21 ตุลาคม ซึ่งเพิ่มการเปลี่ยนแปลงที่อยู่ที่ถูกแช่แข็งเพิ่มเติมให้กับการออกแบบที่ขยายไปไกลกว่าคอยน์ที่ถูกโจรกรรมไปแล้ว

เหตุการณ์นี้เกี่ยวข้องกับความลับของกระเป๋าเงินที่สร้างขึ้นอย่างอ่อนแอซึ่งโจรสามารถทำซ้ำได้ ทั้งโจรและเจ้าของเดิมสามารถสร้างลายเซ็นที่ถูกต้องได้ ดังนั้นกฎการเรียกร้องคืนของ Qubic จึงต้องการหลักฐานที่มากกว่าลายเซ็นนั้นก่อนที่จะมีการอนุมัติการเรียกร้อง

วิธีที่การแช่แข็งเปลี่ยนการเข้าถึง

การปล่อยเวอร์ชัน 1.308.2 ในวันที่ 19 ตุลาคม ระบุการดำเนินการเอสโครว์ที่แตกต่างกันสองประเภท: การย้าย QU ที่ถูกดึงออกจากตัวตนของโจรและการย้าย QU และสินทรัพย์จากกระเป๋าเงินที่เปราะบาง นอกจากนี้ยังระบุการแช่แข็งตัวตนที่เปราะบาง การยกเลิกคำสั่ง QX ที่เปิดอยู่และทำให้หมายเลข 85,371,950 ว่างเปล่า

นี่เป็นการแทรกแซงที่กว้างกว่าการติดตามคอยน์หลังจากการโจรกรรม ขอบเขตที่ระบุรวมถึงการรักษาสินทรัพย์ก่อนที่โจรจะนำออกไป การยกเลิกคำสั่งที่เปิดอยู่ยังขัดจังหวะคำสั่งที่รอดำเนินการอยู่ ดังนั้นการออกแบบการกู้คืนจึงครอบคลุมคำสั่งที่เปิดอยู่รวมถึงยอด QU ที่สามารถใช้ได้ฟรี

ขอบเขตนี้ขึ้นอยู่กับที่อยู่ รหัสค้นหาที่อยู่ที่ถูกแช่แข็งในปล่อยนี้โหลดตัวตนจากรายการ แปลงเป็นกุญแจสาธารณะและตรวจสอบว่ากุญแจสาธารณะนั้นอยู่ในชุดนั้นหรือไม่

ความแตกต่างนี้แยกคำถามสองข้อที่เจ้าของต้องเผชิญ: ความลับของกระเป๋าเงินไม่ปลอดภัยหรือไม่ และที่อยู่ตกอยู่ในกลไกการกู้คืนหรือไม่ กลไกการแช่แข็งที่เผยแพร่ขึ้นอยู่กับรายการที่อยู่ ในขณะที่ข้อมูลประจำตัวที่ปลอดภัยต้องการเมล็ดพันธุ์ใหม่

การปล่อยในวันที่ 21 ตุลาคมยังคงทำให้ข้อจำกัดที่อยู่เป็นปัญหาที่เกิดขึ้น ข้อความระบุการอัปเดตที่อยู่ที่ถูกแช่แข็งเพิ่มเติมและหมายเลขเริ่มต้นของยุค 236 ที่ 86,000,000

ผู้สมัครต้องจัดเตรียมตัวตนแหล่งที่ระบุ ที่อยู่ใหม่ที่ปลอดภัย ข้อความที่ลงนาม และหลักฐานความเป็นเจ้าของ พอร์ทัลระบุบันทึกการถอนจากการแลกเปลี่ยน เส้นทางการจัดหาเงินก่อนหน้านี้ และลายเซ็นจากที่อยู่การจัดหาเงินที่ไม่ได้รับผลกระทบเป็นตัวอย่าง นักพัฒนาหลักตรวจสอบหลักฐานนั้น; คณะกรรมการคอมพิวเตอร์ของเครือข่ายตัดสินใจและดำเนินการกู้คืน เว็บไซต์เองไม่ย้ายเงิน

การตรวจสอบตัวตน Didit เป็นทางเลือก หน้าต่างการเรียกร้องจะเปิดจนถึงวันที่ 1 พฤษภาคม 2027 ภายใต้กระบวนการที่เผยแพร่ ที่อยู่และจำนวนที่ได้รับการอนุมัติจะปรากฏเป็นเวลาเจ็ดวันก่อนการจ่ายเงิน ในขณะที่การเรียกร้องที่แข่งขันกันที่ยังไม่ได้แก้ไขจะยังคงถูกแช่แข็งในเอสโครว์

การรายงานการกู้คืน Coldcard ของ CryptoSlate เมื่อวันที่ 24 กันยายนได้อธิบายปัญหาความเป็นเจ้าของที่เกี่ยวข้อง: การจับคู่ที่อยู่สาธารณะเริ่มการเรียกร้อง โดยยังคงต้องมีการตรวจสอบก่อนที่จะมีการคืนเงิน การเปลี่ยนแปลงหลักที่เผยแพร่ของ Qubic เพิ่มการแช่แข็งในระดับโปรโตคอลของตัวตนที่ระบุ

การแก้ไขกระเป๋าเงินไม่ได้ทำให้การกู้คืนเสร็จสิ้น

การแก้ไขกระเป๋าเงินจัดการกับวิธีการสร้างความลับที่แทนที่ การปล่อยที่เก็บ Qubic เวอร์ชัน 4.26.4 มีวันที่ 18 ตุลาคมและรวมการเปลี่ยนแปลงการสร้างเมล็ดพันธุ์ที่ปลอดภัย

แพตช์ที่เชื่อมโยงนี้แทนที่การสร้างเมล็ดพันธุ์ที่อิงจาก Math.random ของ JavaScript ในทั้งสองกระบวนการ create-vault และ edit-seed ตัวสร้างที่ใช้ร่วมกันใช้ crypto.getRandomValues ปฏิเสธค่าบิตที่อาจทำให้การเลือกตัวอักษรมีอคติ และล้มเหลวหากความสุ่มที่ปลอดภัยไม่สามารถใช้ได้

การเปลี่ยนแปลงเหล่านั้นปรับปรุงกระบวนการที่ใช้ในการสร้างเมล็ดพันธุ์ใหม่ พวกเขาไม่ได้เขียนใหม่ความลับที่ควบคุมกระเป๋าเงินที่มีอยู่ การติดตั้งซอฟต์แวร์ที่แก้ไขในขณะที่ยังคงรักษาเมล็ดพันธุ์เก่าทำให้ข้อมูลประจำตัวนั้นไม่เปลี่ยนแปลง ซึ่งเป็นเหตุผลว่าทำไมข้อมูลประจำตัวที่แทนที่ที่ปลอดภัยจึงต้องการความลับที่สร้างขึ้นใหม่

จุดสิ้นสุด RPC ของ Qubic รายงานยุค 236 ที่หมายเลข 86,154,732 ในระหว่างการตรวจสอบนี้เมื่อวันที่ 22 ตุลาคม ซึ่งเกินจุดเริ่มต้น 86,000,000 ของการปล่อย Qubic เอกสารของ Qubic ระบุจุดสิ้นสุดว่าเป็นแหล่งข้อมูลของข้อมูลหมายเลขปัจจุบัน

เส้นทางการกู้คืนยังแตกต่างกัน พอร์ทัลกำหนด QU ที่ถูกดึงออกจาก Qubic ให้กับการกู้คืนเอสโครว์ เงินที่มุ่งหน้าไปยัง MEXC จะถูกส่งไปยังกระบวนการแลกเปลี่ยนแยกต่างหากที่กล่าวว่าช้ากว่าและขึ้นอยู่กับความร่วมมือจากหน่วยงานบังคับใช้กฎหมาย และกระเป๋าเงินที่อ่อนแอแต่ยังไม่ได้ถูกดึงออกจะถูกปล่อยหลังจากการตรวจสอบ

การปล่อยที่ตรวจสอบ การเรียกร้อง และภาพถ่ายหมายเลขไม่ให้ยอดรวมที่ไม่ถูกดึงออกที่ปรับสมดุลหรือยอดรวมการชำระเงินที่ได้รับการตรวจสอบอย่างอิสระ

สำหรับเจ้าของที่ได้รับผลกระทบ มาตรการที่สำคัญคือการเข้าถึงที่ถูกฟื้นฟูไปยังจุดหมายที่ปลอดภัย การออกแบบที่เผยแพร่ของ Qubic สามารถปกป้องยอดคงเหลือที่ระบุจากกุญแจที่ถูกบุกรุกในขณะที่ทำให้การปล่อยขึ้นอยู่กับหลักฐานและการอนุญาตร่วมกัน

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ