Qubici plokiahel peatub pärast 1,4 miljoni dollari suurust krüptovargust

Qubici plokiahel peatub pärast 1,4 miljoni dollari suurust krüptovargust
Järjekordne plokiahel langeb häkkerirünnaku ohvriks

​Layer-1 plokiahel Qubic peatas tegevuse pärast häkkerirünnakut, mille käigus varastati ligikaudu 1,4 miljoni dollari väärtuses krüptovaluutat. Mõjutatud oli üle 1400 rahakoti ning ründe põhjustas haavatavus rahakottidele juurdepääsuks kasutatavate seed phrase’ide genereerimise mehhanismis.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Qubici meeskonna sõnul peatati võrk tick’il 85 371 949 (tehingute töötlemise tsükkel). Arendajad astusid selle sammu, et takistada varastatud varade edasist liikumist ja uurida juhtunut.

Projekti sõnul mõjutas probleem kasutajaid, kes lõid rahakoti iPhone’is või iPadis brauseri kaudu või Maci arvutis Safari abil enne 18. oktoobrit 2026. Haavatavus esines ka Qubici iOS-i rakenduses enne 2025. aasta juulit.

Viga seisnes ebapiisavalt turvalise juhuslike arvude generaatori kasutamises seed phrase’ide loomisel. See võis võimaldada ründajatel fraasid taastada ja kasutajate rahakottidele ligi pääseda.

Häkkerid varastasid kokku 2,94 triljonit Qubit (QU) tokenit. Samas jäi 87,1% varastatud vahenditest Qubici võrku ja külmutati. Ründajad kandsid ülejäänud 12,9% krüptovaluutabörsile MEXC, mis külmutas raha vastu võtnud konto ligikaudu tunni jooksul.

Arendajad on haavatavuse juba veebirahakoti versioonis 4.26.4 parandanud. JavaScripti funktsioon Math.random(), mis ei paku piisavat krüptograafilist turvalisust, asendati turvalisema funktsiooniga crypto.getRandomValues().

Millal Qubic tegevust jätkab?

Projekti meeskond jätkab mõjutatud rahakottide tuvastamist ja taastemehhanismi väljatöötamist. Võimalikud lahendused pannakse hääletusele võrgu osalejate, nn Computorite seas, kes otsustavad külmutatud varade saatuse.

Plokiahela taaskäivitamise täpset kuupäeva ei ole teatatud. Kui taastamisplaan on kokku lepitud, lubasid arendajad avaldada juhtumi kohta üksikasjaliku tehnilise aruande.

Qubic on layer-1 plokiahel, mis toetab tehinguid ilma teenustasuta ja smart contract’e. Võrk kasutab konsensusmehhanismi nimega Useful Proof of Work (UPoW), mis võimaldab kaevurite arvutusvõimsust kasutada tehisintellekti treenimiseks. Algse raporti avaldamise ajal oli QU tokeni turukapitalisatsioon ligikaudu 62,6 miljonit dollarit.

Teised plokiahelad, mis on tegevuse peatanud

Qubic ei ole ainus plokiahel, mis on julgeolekuohtude tõttu sunnitud tegevuse peatama. 2026. aasta augusti lõpus peatas krüptovaluutabörsiga Crypto.com seotud plokiahel Cronos tehingute töötlemise pärast rünnakut laenuprotokollile Tectonic. Ründaja manipuleeris TONIC tokeni hinnaga ning ründe ulatuseks hinnati algselt ligikaudu 75 miljonit dollarit. Crypto.com ise kannatada ei saanud.

2025. aasta novembris peatasid ka Berachaini validaatorid võrgu pärast Balancer V2 protokolli ulatuslikku ärakasutamist, mis mõjutas mitut plokiahelat. Arendajad viisid läbi erakorralise uuenduse, et haavatavus kõrvaldada ja edasisi kahjusid ennetada. Balanceri ja seotud protokollide ründe kogukahjuks hinnati ligikaudu 128 miljonit dollarit.

Plokiahelate katkestused ei ole siiski alati põhjustatud häkkerirünnakutest. 2026. aasta mais lõpetas Sui võrk kahe päeva jooksul pärast uuendust tarkvaravigade tõttu kolm korda tehingute töötlemise. Erinevalt Qubici ja Cronose juhtumitest olid need katkestused tehnilist laadi ega põhjustanud kasutajatele rahakaotusi.

Meeldetuletuseks: Kraken peatas Monero hoiustamise pärast seda, kui Qubici mining pool saavutas kontrolli suurema osa võrgu hashrate’i üle.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.