W wyniku kradzieży kryptowalut, do której doszło w ciągu nocy, z 1 404 portfeli Qubic zniknęło około 2,94 biliona QU o wartości 1,3 miliona dolarów, zanim walidatorzy wstrzymali działanie sieci. Najprawdopodobniej przyczyną nie była luka w łańcuchu bloków, ale przewidywalne klucze początkowe portfeli generowane przez starsze urządzenia Apple i przeglądarki. Ponieważ większość skradzionych tokenów utknęła w zawieszonej sieci, a kolejna część została zamrożona przez MEXC, los środków ofiar leży teraz w rękach walidatorów Qubic.
Qubic traci 1,3 mln dolarów w wyniku włamania do portfela przed zawieszeniem działania sieci
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze wnioski
- Qubic poinformował, że w dniach 17–18 października z 1 404 portfeli skradziono około 2,94 biliona QU.
- Qubic przypisał kradzież przewidywalnym kluczom początkowym portfeli generowanym przez starsze oprogramowanie Apple.
- MEXC rzekomo zamroził otrzymane skradzione tokeny, podczas gdy kworum Qubic rozważa zwrot środków.
Atak na Qubic opróżnił 1 404 portfele, a sieć zablokowała kradzież o wartości 1,3 mln dolarów
Złodziej kryptowalut zdołał opróżnić 1 404 portfele Qubic w mniej niż dwie godziny, kradnąc około 2,94 biliona QU o wartości 1,3 miliona dolarów bez włamania się do samego łańcucha bloków. Zamiast tego atakujący najwyraźniej wykorzystał coś znacznie prostszego: przewidywalne klucze odtwarzające portfele generowane przez starsze oprogramowanie. Zanim walidatorzy Qubic interweniowali wczesnym rankiem w niedzielę 18 października, większość skradzionych środków nadal znajdowała się w sieci, podczas gdy jedna z giełd zamroziła kolejną część, skutecznie unieruchamiając tę niezwykłą cyfrową kradzież.
Przewidywalne klucze odtwarzające portfele otworzyły drzwi
Qubic poinformował, że nieautoryzowane transfery miały miejsce między godziną 23:42 UTC w sobotę a 01:26 UTC w niedzielę. Computors, walidatorzy sieci, wstrzymali następnie transakcje przy tyku 85 371 949. Luka w zabezpieczeniach polegała na niewystarczającej losowości podczas generowania 55-znakowych kluczy początkowych portfeli. Zamiast zgadywać astronomiczną liczbę możliwych kombinacji, atakujący najwyraźniej zrekonstruował mniejszy zbiór przewidywalnych kluczy i zidentyfikował portfele zawierające środki.
Wśród dotkniętych problemem portfeli znalazły się te, których klucze początkowe zostały wygenerowane na iPhone'ach i iPadach za pośrednictwem przeglądarek, na komputerach Mac z przeglądarką Safari oraz w starszych wersjach aplikacji Qubic na iOS. Twórcy aplikacji poinformowali, że problem został usunięty w wersji 4.26.4. Zabezpieczyli również dodatkowe narażone środki, zanim atakujący zdołał do nich dotrzeć. W niedzielę rano o godz. 10:00 czasu wschodnioamerykańskiego kurs natywnej waluty Qubic spadł o ponad 10%.
Większość skradzionych tokenów pozostaje zamrożona
Konsekwencje ataku spowodowały nieoczekiwane komplikacje dla złodzieja. Około 87,1% skradzionych tokenów QU pozostało w sieci Qubic, unieruchomionych w wyniku zawieszenia sieci. Pozostałe 12,9% trafiło podobno na giełdę kryptowalut MEXC, która zablokowała konto odbiorcze. Według doniesień atak nie miał wpływu na staki QEARN. Bitget zawiesił następnie wpłaty i wypłaty QUBIC w celu przeprowadzenia prac konserwacyjnych. To, czy ofiary otrzymają zwrot środków, zależy teraz od decyzji kworum Computor platformy Qubic.
Sieć o kontrowersyjnej historii
Qubic został założony przez Sergeya Ivancheglo, znanego również jako „Come-from-Beyond”, jednego z pierwszych programistów blockchain związanych z projektami NXT i IOTA. Projekt wzbudził kontrowersje w 2025 r. po ogłoszeniu przejęcia większościowej kontroli nad mocą obliczeniową kopalni Monero, a następnie reorganizacji łańcucha bloków, które zaniepokoiły społeczność tej kryptowaluty zapewniającej prywatność.
Tym razem Qubic nie podważał bezpieczeństwa innej sieci. Musiał zmierzyć się ze słabością własnego oprogramowania portfela, w wyniku czego unieruchomiono miliardy tokenów, a ofiary czekają na decyzję w sprawie rekompensaty.
Kraken ogłosił w aktualizacji bezpieczeństwa, że scentralizowana giełda kryptowalut tymczasowo wstrzymuje wpłaty monero (XMR).
Czytaj teraz: Kraken Zawiesza Depozyty Monero po Pochwaleniu się Dominacją Sieci przez Qubic
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
