Η Qubic σταματά το blockchain μετά από κλοπή crypto αξίας 1,4M δολαρίων

Η Qubic σταματά το blockchain μετά από κλοπή crypto αξίας 1,4M δολαρίων
Άλλο ένα blockchain πέφτει θύμα hack

​Το layer-1 blockchain Qubic ανέστειλε τη λειτουργία του μετά από επίθεση χάκερ, η οποία είχε ως αποτέλεσμα την κλοπή κρυπτονομισμάτων αξίας περίπου 1,4 εκατ. δολαρίων. Επηρεάστηκαν περισσότερα από 1.400 πορτοφόλια, με την παραβίαση να οφείλεται σε ευπάθεια στον μηχανισμό δημιουργίας seed phrases για την πρόσβαση στα κεφάλαια.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με την ομάδα της Qubic, το δίκτυο σταμάτησε στο tick 85.371.949 (έναν κύκλο επεξεργασίας συναλλαγών). Οι developers προχώρησαν σε αυτό το βήμα για να αποτρέψουν περαιτέρω μετακίνηση των κλεμμένων περιουσιακών στοιχείων και να διερευνήσουν το περιστατικό.

Σύμφωνα με το project, το ζήτημα επηρέασε χρήστες που δημιούργησαν πορτοφόλια μέσω browsers σε iPhone και iPad, καθώς και μέσω Safari σε υπολογιστές Mac πριν από τις 18 Οκτωβρίου 2026. Η ευπάθεια υπήρχε επίσης στην εφαρμογή Qubic για iOS πριν από τον Ιούλιο του 2025.

Η ευπάθεια αφορούσε τη χρήση μιας ανεπαρκώς ασφαλούς γεννήτριας τυχαίων αριθμών κατά τη δημιουργία seed phrases. Αυτό ενδέχεται να επέτρεψε στους επιτιθέμενους να ανακατασκευάσουν τις φράσεις και να αποκτήσουν πρόσβαση στα πορτοφόλια των χρηστών.

Συνολικά, οι χάκερ έκλεψαν 2,94 τρισεκατομμύρια Qubit (QU) tokens. Ωστόσο, το 87,1% των κλεμμένων κεφαλαίων παρέμεινε εντός του δικτύου Qubic και παγώθηκε. Οι επιτιθέμενοι μετέφεραν το υπόλοιπο 12,9% στο ανταλλακτήριο κρυπτονομισμάτων MEXC, το οποίο πάγωσε τον λογαριασμό παραλαβής μέσα σε περίπου μία ώρα.

Οι developers έχουν ήδη διορθώσει την ευπάθεια στην έκδοση 4.26.4 του web wallet. Η συνάρτηση JavaScript Math.random(), η οποία δεν παρέχει επαρκή κρυπτογραφική ασφάλεια, αντικαταστάθηκε από την ασφαλέστερη συνάρτηση crypto.getRandomValues().

Πότε θα επαναλάβει τη λειτουργία της η Qubic;

Η ομάδα του project συνεχίζει να εντοπίζει τα επηρεαζόμενα πορτοφόλια και να αναπτύσσει έναν μηχανισμό ανάκτησης. Οι πιθανές λύσεις θα τεθούν σε ψηφοφορία μεταξύ των συμμετεχόντων στο δίκτυο, γνωστών ως Computors, οι οποίοι θα αποφασίσουν τι θα συμβεί με τα παγωμένα περιουσιακά στοιχεία.

Δεν έχει ανακοινωθεί ακριβής ημερομηνία για την επανεκκίνηση του blockchain. Μόλις συμφωνηθεί ένα σχέδιο ανάκτησης, οι developers δεσμεύτηκαν να δημοσιεύσουν λεπτομερή τεχνική έκθεση για το περιστατικό.

Η Qubic είναι ένα layer-1 blockchain που υποστηρίζει συναλλαγές χωρίς fees και smart contracts. Το δίκτυο χρησιμοποιεί έναν μηχανισμό συναίνεσης που ονομάζεται Useful Proof of Work (UPoW), ο οποίος επιτρέπει να αξιοποιείται η υπολογιστική ισχύς των miners για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Κατά τη δημοσίευση της αρχικής αναφοράς, το QU token είχε κεφαλαιοποίηση αγοράς περίπου 62,6 εκατ. δολαρίων.

Άλλα blockchain που έχουν αναστείλει τη λειτουργία τους

Η Qubic δεν είναι το μόνο blockchain που αναγκάστηκε να αναστείλει τη λειτουργία του λόγω απειλών ασφαλείας. Στα τέλη Αυγούστου 2026, το Cronos, ένα blockchain που συνδέεται με το ανταλλακτήριο κρυπτονομισμάτων Crypto.com, σταμάτησε την επεξεργασία συναλλαγών μετά από επίθεση στο lending protocol Tectonic. Ο επιτιθέμενος χειραγώγησε την τιμή του TONIC token, ενώ το μέγεθος της επίθεσης εκτιμήθηκε αρχικά σε περίπου 75 εκατ. δολάρια. Το ίδιο το Crypto.com δεν επηρεάστηκε.

Τον Νοέμβριο του 2025, οι validators του Berachain ανέστειλαν επίσης τη λειτουργία του δικτύου μετά από μεγάλο exploit στο πρωτόκολλο Balancer V2, το οποίο επηρέασε αρκετά blockchain. Οι developers πραγματοποίησαν επείγουσα αναβάθμιση για να αντιμετωπίσουν την ευπάθεια και να αποτρέψουν περαιτέρω απώλειες. Οι συνολικές απώλειες από την επίθεση στο Balancer και στα related protocols εκτιμήθηκαν σε περίπου 128 εκατ. δολάρια.

Ωστόσο, οι διακοπές λειτουργίας των blockchain δεν προκαλούνται πάντα από επιθέσεις χάκερ. Τον Μάιο του 2026, το δίκτυο Sui σταμάτησε να επεξεργάζεται συναλλαγές τρεις φορές μέσα σε δύο ημέρες λόγω σφαλμάτων λογισμικού μετά από αναβάθμιση. Σε αντίθεση με τα περιστατικά που αφορούσαν τις Qubic και Cronos, αυτές οι διακοπές ήταν τεχνικής φύσης και δεν προκάλεσαν απώλειες κεφαλαίων για τους χρήστες.

Υπενθυμίζεται ότι το Kraken ανέστειλε τις καταθέσεις Monero αφού το mining pool της Qubic απέκτησε τον έλεγχο της πλειονότητας του hashrate του δικτύου.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.