Qubic Kehilangan $1,3 Juta Akibat Peretasan Dompet Sebelum Jaringan Dihentikan

Eksploitasi Qubic Menguras 1.404 Dompet Saat Jaringan Membekukan Pencurian Senilai $1,3 Juta

Seorang pencuri kripto berhasil mengosongkan 1.404 dompet Qubic dalam waktu kurang dari dua jam, mencuri sekitar 2,94 triliun QU senilai $1,3 juta tanpa meretas blockchain itu sendiri. Sebaliknya, penyerang tampaknya memanfaatkan sesuatu yang jauh lebih sederhana: seed pemulihan dompet yang dapat diprediksi yang dihasilkan oleh perangkat lunak versi lama. Pada saat validator Qubic melakukan intervensi pada Minggu pagi, 18 Oktober, sebagian besar dana yang dicuri masih berada di jaringan, sementara sebuah bursa telah membekukan bagian lainnya, sehingga perampokan digital yang luar biasa ini secara efektif terperangkap di tempatnya.

Kode Pemulihan Dompet yang Dapat Diprediksi Membuka Pintu

Qubic melaporkan bahwa transfer yang tidak sah tersebut terjadi antara pukul 23:42 UTC Sabtu dan 01:26 UTC Minggu. Computors, para validator jaringan, kemudian menghentikan transaksi pada tick ke-85.371.949. Kerentanan tersebut berkaitan dengan ketidakcukupan keacakan saat menghasilkan benih dompet (wallet seeds) berisikan 55 karakter. Alih-alih menebak jumlah kombinasi yang sangat besar, penyerang tampaknya merekonstruksi kumpulan benih yang lebih kecil dan dapat diprediksi, lalu mengidentifikasi dompet-dompet yang menyimpan dana.

Dompet yang terdampak mencakup benih yang dihasilkan di iPhone dan iPad melalui browser, Mac yang menjalankan Safari, serta versi lama aplikasi iOS Qubic. Pengembang menyatakan bahwa masalah tersebut telah diperbaiki pada versi 4.26.4. Mereka juga mengamankan dana-dana rentan lainnya sebelum penyerang berhasil mengaksesnya. Mata uang asli Qubic turun lebih dari 10% pada pukul 10 pagi waktu Timur pada Minggu pagi.

Sebagian Besar Token yang Dicuri Tetap Dibekukan

Dampak serangan tersebut menimbulkan komplikasi tak terduga bagi pencuri. Sekitar 87,1% dari QU yang dicuri tetap berada di Qubic, terblokir akibat penangguhan jaringan. Sisanya sebesar 12,9% dilaporkan telah sampai ke bursa kripto MEXC, yang membekukan akun penerima. Staking QEARN dilaporkan tidak terpengaruh. Bitget kemudian menangguhkan setoran dan penarikan QUBIC untuk pemeliharaan. Apakah korban akan menerima penggantian kerugian kini bergantung pada keputusan kuorum Computor Qubic.

Jaringan dengan Sejarah yang Kontroversial

Qubic didirikan oleh Sergey Ivancheglo, yang juga dikenal sebagai "Come-from-Beyond," seorang pengembang blockchain awal yang terkait dengan NXT dan IOTA. Proyek ini menuai kontroversi pada tahun 2025 setelah mengklaim menguasai mayoritas hashrate penambangan Monero, diikuti oleh reorganisasi blockchain yang membuat khawatir komunitas koin privasi tersebut.

Kali ini, Qubic tidak menantang keamanan jaringan lain. Mereka justru menghadapi kelemahan dalam perangkat lunak dompetnya sendiri, dengan miliaran token yang tidak dapat diakses dan para korban menanti keputusan mengenai ganti rugi.