Quy tắc phục hồi của Qubic yêu cầu kiểm tra quyền sở hữu ngay cả đối với các quỹ không bị đánh cắp trong các ví dễ bị tổn thương

Quy tắc phục hồi của Qubic có thể khiến chủ sở hữu của một ví dễ bị tổn thương cần sự chấp thuận để lấy lại quyền truy cập ngay cả khi quỹ của họ chưa bao giờ bị đánh cắp. Cập nhật lõi vào ngày 21 tháng 10 của mạng blockchain đã thêm các thay đổi về địa chỉ bị đóng băng vào một thiết kế vượt ra ngoài các đồng tiền đã bị kẻ tấn công lấy đi.

Sự cố liên quan đến các bí mật ví được tạo ra yếu mà một kẻ tấn công có thể tái tạo. Cả kẻ tấn công và người giữ ban đầu đều có thể tạo ra một chữ ký hợp lệ. Do đó, quy tắc thu hồi của Qubic yêu cầu bằng chứng ngoài chữ ký đó trước khi một yêu cầu được phê duyệt.

Cách mà việc đóng băng thay đổi quyền truy cập

Bản phát hành v1.308.2 vào ngày 19 tháng 10 xác định hai hoạt động ký gửi riêng biệt: di chuyển QU đã bị rút từ danh tính của kẻ tấn công và di chuyển QU và tài sản từ các ví dễ bị tổn thương. Nó cũng xác định việc đóng băng các danh tính dễ bị tổn thương, hủy bỏ các đơn hàng QX mở của họ và làm cho tick 85,371,950 trở nên trống rỗng.

Đó là một can thiệp rộng hơn so với việc truy dấu các đồng tiền sau khi bị đánh cắp. Phạm vi đã nêu của nó bao gồm việc bảo vệ tài sản trước khi một kẻ tấn công đã lấy chúng đi. Hủy bỏ một đơn hàng mở cũng làm gián đoạn một chỉ thị đang chờ xử lý hiện có, vì vậy thiết kế phục hồi tiếp cận các đơn hàng mở cũng như số dư QU có sẵn tự do.

Phạm vi dựa trên địa chỉ. Mã tìm kiếm địa chỉ bị đóng băng của bản phát hành tải danh tính từ một danh sách, chuyển đổi chúng thành các khóa công khai và kiểm tra xem một khóa công khai có thuộc về tập hợp đó hay không.

Sự phân biệt này tách biệt hai câu hỏi mà một người giữ phải đối mặt: liệu bí mật ví có an toàn hay không và liệu địa chỉ có nằm trong cơ chế phục hồi hay không. Cơ chế đóng băng đã công bố phụ thuộc vào danh sách địa chỉ, trong khi các thông tin xác thực thay thế an toàn yêu cầu một hạt giống mới.

Bản phát hành vào ngày 21 tháng 10 giữ cho các hạn chế địa chỉ là một vấn đề hiện tại. Ghi chú của nó xác định nhiều cập nhật địa chỉ bị đóng băng hơn và một tick khởi đầu của epoch 236 là 86,000,000.

Người nộp đơn phải cung cấp một danh tính nguồn được liệt kê, một điểm đến mới an toàn, một thông điệp đã ký và bằng chứng quyền sở hữu. Cổng thông tin nêu tên các hồ sơ rút tiền từ sàn giao dịch, các dấu vết tài trợ trước đó và chữ ký từ các địa chỉ tài trợ không bị ảnh hưởng như là ví dụ. Các nhà phát triển lõi xem xét bằng chứng đó; nhóm tính toán của mạng quyết định và áp dụng phục hồi. Trang web tự nó không di chuyển bất kỳ quỹ nào.

Xác minh danh tính Didit là tùy chọn. Cửa sổ yêu cầu kéo dài đến ngày 1 tháng 5 năm 2027. Theo quy trình đã công bố, các địa chỉ và số tiền được phê duyệt xuất hiện trong bảy ngày trước khi thanh toán, trong khi các yêu cầu cạnh tranh chưa được giải quyết vẫn bị đóng băng trong ký gửi.

Bài viết về phục hồi Coldcard của CryptoSlate vào ngày 24 tháng 9 đã mô tả một vấn đề quyền sở hữu liên quan: một sự trùng khớp địa chỉ công khai đã bắt đầu một yêu cầu, với các kiểm tra vẫn cần thiết trước khi trả lại. Các thay đổi lõi đã công bố của Qubic thêm một mức độ đóng băng ở cấp độ giao thức của các danh tính được liệt kê.

Một sửa chữa ví không hoàn thành việc phục hồi

Sửa chữa ví giải quyết cách mà các bí mật thay thế được tạo ra. Bản phát hành kho v4.26.4 của Qubic có ngày 18 tháng 10 và bao gồm thay đổi tạo hạt giống an toàn.

Bản vá liên kết thay thế việc tạo hạt giống dựa trên Math.random của JavaScript trong cả hai quy trình create-vault và edit-seed. Một bộ phát chung sử dụng crypto.getRandomValues, từ chối các giá trị byte có thể thiên lệch lựa chọn chữ cái và thất bại nếu sự ngẫu nhiên an toàn không có sẵn.

Những thay đổi đó cải thiện quy trình được sử dụng để tạo ra một hạt giống mới. Chúng không viết lại bí mật điều khiển một ví hiện có. Cài đặt phần mềm đã được sửa chữa trong khi giữ lại hạt giống cũ sẽ để lại thông tin xác thực đó không thay đổi, đó là lý do tại sao một danh tính thay thế an toàn yêu cầu một bí mật được tạo ra mới.

Điểm cuối RPC của Qubic báo cáo epoch 236 tại tick 86,154,732 trong quá trình xem xét này vào ngày 22 tháng 10, vượt quá điểm khởi đầu 86,000,000 của bản phát hành. Tài liệu của Qubic xác định điểm cuối là nguồn thông tin tick hiện tại.

Các tuyến phục hồi cũng khác nhau. Cổng thông tin chỉ định QU đã bị rút vẫn trên Qubic cho phục hồi ký gửi, quỹ hướng tới MEXC cho một quy trình trao đổi riêng biệt mà nó nói là chậm hơn và phụ thuộc vào sự hợp tác của cơ quan thực thi pháp luật, và các ví yếu nhưng chưa bị rút sẽ được phát hành sau khi xác minh.

Các bản phát hành đã được xem xét, quy tắc yêu cầu và các bức ảnh tick không cung cấp tổng số dư chưa bị rút được hòa giải hoặc tổng số hoàn trả đã được xác minh độc lập.

Đối với những người bị ảnh hưởng, biện pháp quan trọng là khôi phục quyền truy cập vào một điểm đến an toàn. Thiết kế đã công bố của Qubic có thể bảo vệ các số dư được liệt kê khỏi một khóa bị xâm phạm trong khi việc phát hành của chúng phụ thuộc vào bằng chứng và sự ủy quyền tập thể.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.