Qubic suspendă operațiunile după ce un atacator a golit 1.400 de portofele prin utilizarea de semințe slabe
Qubic a anunțat suspendarea rețelei sale după ce un atacator a reușit să golească 1.400 de portofele prin exploatarea unor semințe generate slab.
Compania susține că 87,1% din fondurile furate au rămas pe lanțul blockchain, restul fiind înghețate la exchange-ul crypto MEXC, în timp ce validatorii rețelei se pregătesc să voteze un plan de recuperare.
Rețeaua blockchain Layer-1 Qubic și-a oprit operațiunile duminică, după ce un atacator ar fi exploatat semințe de portofel generate slab pentru a sustrage aproximativ 1,4 milioane de dolari din peste 1.400 de conturi, potrivit proiectului.
Într-o declarație pe X, Qubic a precizat că rețeaua a fost oprită la „tick-ul” 85.371.949, unde rămâne suspendată la momentul redactării.
Qubic a menționat că vulnerabilitatea a afectat semințele de portofel generate folosind orice browser pe iPhone sau iPad, Safari pe Mac până la data de 18 octombrie 2026, sau aplicația Qubic iOS înainte de iulie 2025, ceea ce a dus la furtul a 2,94 trilioane de Qubit (QU).
„87,1% din fondurile sustrase nu au părăsit niciodată rețeaua Qubic și rămân înghețate în loc”, a declarat Qubic. „Restul de 12,9% a fost trimis la MEXC, a cărei echipă a înghețat contul corespunzător în aproximativ o oră.”
Furtul de pe Qubic este cel mai recent dintr-o serie de atacuri legate de semințe de portofel slabe. În iulie, Coldcard a dezvăluit că atacatorii au furat fonduri din portofele ale căror semințe au fost slăbite de un bug de firmware. Deficiențe similare au afectat extensia de browser Trust Wallet și instrumentul Libbitcoin Explorer în 2023.
Qubic a anunțat că a remediat defectul de generare a semințelor în cea mai recentă versiune a portofelului său web. Un commit pe GitHub pentru versiunea 4.26.4 arată că Qubic a înlocuit funcția Math.random() din JavaScript, care nu este potrivită pentru generarea de secrete criptografice, cu funcția criptografic sigură crypto.getRandomValues() la crearea semințelor de portofel.
Qubic a precizat că echipa sa de bază identifică portofelele afectate și pregătește opțiuni de recuperare pentru un vot din partea „computorilor” rețelei, care vor decide soarta fondurilor înghețate.
Echipa a anunțat că va publica un raport tehnic complet după ce un plan de recuperare va fi stabilit. Nu a anunțat când va reporni rețeaua.
Qubic este un blockchain Layer-1 care suportă tranzacții și contracte inteligente fără comisioane. Este construit pe Useful Proof of Work (UPoW) – un mecanism de consens care repurposează energia de minare pentru antrenarea inteligenței artificiale.
Tokenul Qubic avea o capitalizare de piață de aproximativ 62,6 milioane de dolari la momentul redactării, conform CoinGecko.
În al treilea trimestru, hack-urile și exploatările au reprezentat 19% din cazurile de criminalitate cibernetică în spațiul crypto, dar 40% din pierderile raportate, conform raportului de investigații AMLBot din 2026, care a analizat 250 de investigații deschise de la începutul anului.