Pemulihan Pasca Hack $1,4 Juta: Jaringan Qubic Buka Klaim Pengembalian Dana

Insiden peretasan akibat celah keamanan pembuatan frasa pemulihan dompet digital melanda ekosistem buku besar jaringan Qubic. Peretasan tersebut sempat menguras dana sekitar $1,4 juta dalam bentuk token QU dari 1.404 akun pengguna.

Kini, pengembang telah mengaktifkan kembali rantai blok dan memulai proses pengembalian dana kepada para korban terverifikasi. Kuorum konsensus Computor secara resmi menyetujui langkah pemulihan demi memulihkan operasional normal rantai blok Lapisan 1 tersebut.

Para pemegang akun terdampak memiliki tenggat waktu hingga 1 Mei 2027 untuk mengajukan klaim ganti rugi. Pihak proyek memindahkan aset sitaan ke dalam rekening escrow terproteksi guna memfasilitasi pengembalian dana nasabah secara tertib.

Langkah pemulihan ini menegaskan komitmen tim pengembang dalam memulihkan reputasi operasional jaringan Qubic pasca krisis keamanan siber.

Baca juga: Perketat Kepatuhan Global: MEXC Hentikan Layanan di Rusia dan Belarusia

Kronologi Serangan Siber dan Pembekuan Dana Cepat di MEXC

Eksploitasi keamanan melanda jaringan Qubic pada pertengahan Oktober saat pelaku membobol dompet dengan frasa acak lemah. Pelaku berhasil menguras sekitar 2,94 triliun token QU dari ribuan dompet digital yang tidak terproteksi sempurna.

Merespons peretasan masif tersebut, operator langsung menghentikan sementara rantai blok pada penghitungan tick 85.371.949. Penghentian operasional memberi waktu tim investigasi memetakan alamat penampung dana curian secara cepat.

Sekitar 87,1% dari total token curian terbukti masih tertahan di dalam ekosistem rantai saat jaringan berhenti. Sementara itu, sisa 12,9% dana telah berpindah menuju bursa kripto MEXC melalui transaksi transfer kilat.

Pihak bursa MEXC langsung membekukan akun penerima dalam waktu satu jam setelah menerima laporan resmi dari pengembang. Setelah kuorum Computor meloloskan proposal pemulihan, rantai blok kembali memproses transaksi secara normal di pasar spot. Keberhasilan koordinasi darurat ini mencegah pergerakan dana curian keluar dari ekosistem jaringan Qubic lebih jauh.

Celah Pembuatan Seed Acak dan Bahaya Dompet Versi Lama

Investigasi forensik memastikan bahwa kelemahan sistem bermula dari algoritma pembuatan recovery seed dan bukan kegagalan mekanisme konsensus. Ketiadaan keacakan sempurna memungkinkan peretas menebak frasa pemulihan akun menggunakan peranti lunak khusus.

Celah keamanan ini menyasar akun buatan peramban web iPhone, iPad, serta Safari pada perangkat Mac. Pengembang langsung merilis peranti lunak versi 4.26.4 pada repositori GitHub resmi untuk memperbaiki kelemahan fatal tersebut.

Namun, pembaruan aplikasi dompet digital tidak otomatis mengganti frasa pemulihan lama milik pengguna. Pengguna wajib memasang versi terbaru, membuat frasa pemulihan baru, dan memindahkan seluruh sisa saldo secara mandiri.

Mengabaikan migrasi dompet akan membiarkan akun lama tetap rentan terhadap risiko pembobolan berulang di masa mendatang. Pengguna wajib memperbarui kredensial akun mereka demi menjaga keandalan bertransaksi di dalam ekosistem jaringan Qubic.

Mekanisme Pengajuan Klaim Pemulihan dan Syarat Bukti Tambahan

Platform pemulihan resmi kini memfasilitasi pengguna untuk memeriksa status alamat dompet dan melacak progres pengajuan klaim dana. Para pemohon wajib menyertakan identitas akun sumber, alamat dompet tujuan baru, pesan tertanda tangan, serta bukti kepemilikan.

Pihak pengelola menegaskan bahwa tanda tangan digital saja tidak cukup membuktikan keabsahan hak kepemilikan aset korban. Pelaku peretasan yang mengetahui seed dompet rentan dapat dengan mudah mereplikasi tanda tangan digital yang sama sahnya.

Oleh sebab itu, pemohon harus melampirkan bukti riwayat transaksi penarikan dari bursa atau rekam jejak transfer dana pendukung. Pengembang memperingatkan komunitas agar waspada terhadap akun penipu yang menawarkan bantuan pengembalian dana melalui pesan pribadi.

Tim resmi menegaskan tidak pernah meminta frasa pemulihan rahasia maupun mengirimkan tautan klaim melalui jalur komunikasi privat. Kejelasan prosedur verifikasi ini memberi perlindungan maksimal bagi para korban peretasan di jaringan Qubic.

Baca juga: Ekspansi Finansial Global: Dunamu Gandeng MoonPay Hadirkan Pembayaran Stablecoin

Pelajaran Keamanan Dompet Digital dan Pentingnya Migrasi Mandiri

Insiden pembobolan akibat frasa acak yang lemah bukan pertama kalinya mengguncang industri keamanan aset digital global. Kasus serupa pernah menimpa pengguna dompet perangkat keras Coldcard serta kerentanan peranti lunak Libbitcoin Explorer pada 2023.

Kedua preseden tersebut membuktikan bahwa ancaman keamanan tetap membayangi akun lama meskipun pengembang telah menambal kode program. Tanpa tindakan migrasi aktif dari pemilik akun, kredensial yang telah terekspos tetap menjadi sasaran empuk para peretas.

Pengembang berjanji akan menerbitkan laporan teknis komprehensif guna membedah secara transparan seluruh aspek teknis insiden Oktober ini. Transparansi dan mitigasi terukur menjadi kunci utama bagi para pengembang dalam memulihkan kepercayaan para pemodal. Disiplin keamanan para pengguna menjadi benteng pertahanan paling kokoh bagi stabilitas jangka panjang jaringan Qubic.