Un furt de criptomonede produs peste noapte a golit 1.404 portofele Qubic de aproximativ 2,94 trilioane de QU, în valoare de 1,3 milioane de dolari, înainte ca validatorii să oprească rețeaua. Cauza aparentă nu a fost o vulnerabilitate a blockchain-ului, ci codurile de inițializare previzibile ale portofelelor, generate de dispozitive Apple și browsere mai vechi. Având în vedere că majoritatea token-urilor furate sunt blocate în rețeaua oprită, iar o altă parte a fost înghețată de MEXC, soarta fondurilor victimelor depinde acum de validatorii Qubic.
Qubic pierde 1,3 milioane de dolari în urma unui atac asupra portofelului său, înainte ca rețeaua să fie oprită
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Qubic a raportat că 1.404 de portofele au fost golite de aproximativ 2,94 trilioane de QU între 17 și 18 octombrie.
- Qubic a atribuit furtul seed-urilor previzibile ale portofelelor generate de software-ul Apple mai vechi.
- Se pare că MEXC a înghețat token-urile furate pe care le-a primit, în timp ce cvorumul Qubic ia în considerare restituirea acestora.
O vulnerabilitate a Qubic a golit 1.404 de portofele, în timp ce rețeaua a blocat furtul de 1,3 milioane de dolari
Un hoț de criptomonede a reușit să golească 1.404 de portofele Qubic în mai puțin de două ore, furând aproximativ 2,94 trilioane de QU în valoare de 1,3 milioane de dolari fără a pirata blockchain-ul în sine. În schimb, atacatorul a exploatat aparent ceva mult mai simplu: seed-urile previzibile de recuperare a portofelelor generate de software-ul mai vechi. Până în momentul în care validatorii Qubic au intervenit duminică dimineața, 18 octombrie, majoritatea fondurilor furate se aflau încă în rețea, în timp ce o platformă de schimb înghețase o altă parte, lăsând un jaf digital extraordinar efectiv blocat pe loc.
Codurile de recuperare previzibile ale portofelelor au deschis ușa
Qubic a raportat că transferurile neautorizate au avut loc între ora 23:42 UTC de sâmbătă și ora 01:26 UTC de duminică. Computors, validatorii rețelei, au oprit ulterior tranzacțiile la tick-ul 85.371.949. Vulnerabilitatea a constat în aleatoriu insuficient la generarea seed-urilor de portofel de 55 de caractere. În loc să ghicească un număr astronomic de combinații posibile, atacatorul a reconstruit aparent o colecție mai mică de seed-uri previzibile și a identificat portofelele care dețineau fonduri.
Portofelele afectate includeau semințe generate pe iPhone-uri și iPad-uri prin intermediul browserelor, pe Mac-uri care rulau Safari și pe versiuni mai vechi ale aplicației Qubic pentru iOS. Dezvoltatorii au declarat că problema a fost remediată în versiunea 4.26.4. De asemenea, au securizat fondurile vulnerabile suplimentare înainte ca atacatorul să ajungă la ele. Moneda nativă a Qubic a înregistrat o scădere de peste 10% la ora 10:00, ora Estului, duminică dimineața.
Majoritatea token-urilor furate rămân blocate
Urmările atacului au generat o complicație neașteptată pentru hoț. Aproximativ 87,1% din QU-urile furate au rămas pe Qubic, imobilizate de suspendarea rețelei. Restul de 12,9% ar fi ajuns la bursa de criptomonede MEXC, care a înghețat contul destinatar. Se pare că mizele QEARN nu au fost afectate. Ulterior, Bitget a suspendat depunerile și retragerile de QUBIC pentru lucrări de întreținere. Posibilitatea ca victimele să primească despăgubiri depinde acum de deciziile cvorumului Computor al Qubic.
O rețea cu o istorie controversată
Qubic a fost fondată de Sergey Ivancheglo, cunoscut și sub numele de „Come-from-Beyond”, unul dintre primii dezvoltatori de blockchain asociați cu NXT și IOTA. Proiectul a stârnit controverse în 2025 după ce a revendicat controlul majoritar asupra hashrate-ului de minerit al Monero, urmat de reorganizări ale blockchain-ului care au alarmat comunitatea monedei de confidențialitate.
De data aceasta, Qubic nu a pus la încercare securitatea unei alte rețele. S-a confruntat cu o vulnerabilitate a propriului software de portofel, cu miliarde de token-uri blocate și victime care așteaptă o decizie privind restituirea.
Kraken a anunțat într-o actualizare de securitate că bursa centralizată de criptomonede oprește temporar depunerile de monero (XMR).
Citește acum: Kraken îngheață depozitele Monero după ce Qubic se laudă cu dominarea rețelei
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
