Qubic, Ağın Durdurulmasından Önce Cüzdan Hırsızlığı Sonucu 1,3 Milyon Dolar Kaybetti

Qubic Güvenlik Açığı 1.404 Cüzdanı Boşalttı; Ağ 1,3 Milyon Dolarlık Hırsızlığı Dondurdu

Bir kripto para hırsızı, blok zincirini hacklemeden iki saatten kısa bir sürede 1.404 Qubic cüzdanını boşaltmayı başardı ve 1,3 milyon dolar değerinde yaklaşık 2,94 trilyon QU çaldı. Bunun yerine saldırgan, görünüşe göre çok daha basit bir şeyi istismar etti: eski yazılımlar tarafından üretilen, tahmin edilebilir cüzdan kurtarma tohumları. 18 Ekim Pazar günü sabahın erken saatlerinde Qubic'in doğrulayıcıları müdahale ettiğinde, çalınan fonların çoğu hâlâ ağdaydı; bir borsa ise fonların bir kısmını dondurmuştu, böylece bu olağanüstü dijital soygun fiilen yerinde sıkışıp kalmıştı.

Öngörülebilir Cüzdan Tohumları Kapıyı Açtı

Qubic, yetkisiz transferlerin Cumartesi günü 23:42 UTC ile Pazar günü 01:26 UTC arasında gerçekleştiğini bildirdi. Ağın doğrulayıcıları olan Computors, daha sonra 85.371.949. tikte işlemleri durdurdu. Güvenlik açığı, 55 karakterlik cüzdan tohumlarının oluşturulmasında rastgeleliğin yetersiz olmasından kaynaklanıyordu. Saldırgan, astronomik sayıdaki olası kombinasyonları tahmin etmek yerine, görünüşe göre daha küçük bir öngörülebilir tohum kümesini yeniden oluşturmuş ve fon bulunan cüzdanları tespit etmişti.

Etkilenen cüzdanlar arasında, tarayıcılar aracılığıyla iPhone ve iPad'lerde, Safari çalıştıran Mac'lerde ve Qubic'in iOS uygulamasının eski sürümlerinde oluşturulan tohumlar yer alıyordu. Geliştiriciler, sorunun 4.26.4 sürümünde giderildiğini belirtti. Ayrıca, saldırgan bu fonlara ulaşamadan önce, güvenlik açığına maruz kalan diğer fonları da güvence altına aldılar. Qubic’in kendi para birimi, Pazar sabahı Doğu saatiyle saat 10:00 itibarıyla %10’dan fazla değer kaybetti.

Çalınan Token'ların Çoğu Hala Dondurulmuş Durumda

Saldırının ardından hırsız için beklenmedik bir komplikasyon ortaya çıktı. Çalınan QU'nun yaklaşık %87,1'i, ağın askıya alınması nedeniyle hareketsiz hale gelerek Qubic'te kaldı. Kalan %12,9'un ise kripto para borsası MEXC'ye ulaştığı ve borsanın alıcı hesabı dondurduğu bildirildi. QEARN stake'lerinin ise etkilenmediği bildirildi. Bitget, daha sonra bakım çalışmaları nedeniyle QUBIC para yatırma ve çekme işlemlerini askıya aldı. Mağdurların tazminat alıp almayacağı, artık Qubic’in Computor kvorumunun alacağı kararlara bağlı.

Tartışmalı Bir Geçmişe Sahip Bir Ağ

Qubic, NXT ve IOTA ile ilişkili erken dönem bir blok zinciri geliştiricisi olan ve "Come-from-Beyond" olarak da bilinen Sergey Ivancheglo tarafından kuruldu. Proje, 2025 yılında Monero'nun madencilik hash gücünün çoğunluğunu kontrol altına aldığını iddia ettikten sonra tartışmalara yol açmış, ardından da gizlilik odaklı kripto para topluluğunu endişelendiren blok zinciri yeniden düzenlemeleri gerçekleştirilmişti.

Bu sefer Qubic, başka bir ağın güvenliğini sorgulamıyordu. Kendi cüzdan yazılımındaki bir zayıflıkla karşı karşıyaydı; milyarlarca token kullanılamaz hale gelmiş ve mağdurlar tazminatla ilgili bir karar bekliyordu.