Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Layer 1 -lohkoketju Qubic on keskeyttänyt toimintansa hakkerihyökkäyksen jälkeen. Hyökkäyksessä varastettiin kryptovaluuttaa noin 1,4 miljoonan dollarin arvosta. Yli 1 400 lompakkoa vaarantui, ja hyökkäys johtui varojen käyttöön tarvittavien seed phrase -lauseiden luontimekanismin haavoittuvuudesta.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Qubicin tiimin mukaan verkko pysäytettiin tickissä 85 371 949 (transaktioiden käsittelysykli). Kehittäjät ryhtyivät tähän estääkseen varastettujen varojen siirtämisen ja tutkiakseen tapahtunutta.
Näytä julkaisu X:ssä Ladataan...
Projektin mukaan ongelma koski käyttäjiä, jotka loivat lompakoita iPhonen tai iPadin selaimilla sekä Mac-tietokoneiden Safarilla ennen 18. lokakuuta 2026. Haavoittuvuus oli myös Qubicin iOS-sovelluksessa ennen heinäkuuta 2025.
Haavoittuvuus johtui riittämättömän turvallisen satunnaislukugeneraattorin käytöstä seed phrase -lauseita luotaessa. Tämä saattoi mahdollistaa lauseiden rekonstruoinnin ja käyttäjien lompakoihin pääsyn.
Hakkerit varastivat yhteensä 2,94 biljoonaa Qubit (QU) -tokenia. Varastetuista varoista 87,1 % jäi kuitenkin Qubicin verkkoon ja jäädytettiin. Hyökkääjät siirsivät loput 12,9 % kryptopörssi MEXC:hen, joka jäädytti vastaanottavan tilin noin tunnin kuluessa.
Kehittäjät ovat jo korjanneet haavoittuvuuden web-lompakon versiossa 4.26.4. JavaScriptin Math.random()-funktio, joka ei tarjoa riittävää kryptografista turvallisuutta, on korvattu turvallisemmalla crypto.getRandomValues()-funktiolla.
Projektin tiimi jatkaa vaarantuneiden lompakoiden tunnistamista ja palautusmekanismin kehittämistä. Mahdolliset ratkaisut asetetaan verkon osallistujien, Computors-nimellä tunnettujen toimijoiden, äänestettäväksi. He päättävät, mitä jäädytetyille varoille tapahtuu.
Lohkoketjun uudelleenkäynnistykselle ei ole ilmoitettu tarkkaa päivämäärää. Kun palautussuunnitelmasta on päästy sopuun, kehittäjät ovat luvanneet julkaista tapahtumasta yksityiskohtaisen teknisen raportin.
Qubic on layer 1 -lohkoketju, joka tukee maksuttomia transaktioita ja älysopimuksia. Verkko käyttää Useful Proof of Work (UPoW) -konsensusmekanismia, jonka ansiosta louhijoiden laskentatehoa voidaan hyödyntää tekoälyn kouluttamiseen. Alkuperäisen raportin aikaan QU-tokenin markkina-arvo oli noin 62,6 miljoonaa dollaria.
Qubic ei ole ainoa lohkoketju, joka on joutunut keskeyttämään toimintansa tietoturvauhkien vuoksi. Elokuun 2026 lopulla Crypto.com-kryptopörssiin liittyvä Cronos keskeytti transaktioiden käsittelyn Tectonic-lainausprotokollaan kohdistuneen hyökkäyksen jälkeen. Hyökkääjä manipuloi TONIC-tokenin hintaa, ja hyökkäyksen laajuudeksi arvioitiin aluksi noin 75 miljoonaa dollaria. Crypto.comiin itseensä hyökkäys ei vaikuttanut.
Marraskuussa 2025 myös Berachainin validaattorit pysäyttivät verkon Balancer V2 -protokollaan kohdistuneen vakavan hyväksikäytön jälkeen. Hyökkäys vaikutti useisiin lohkoketjuihin. Kehittäjät toteuttivat hätäpäivityksen haavoittuvuuden korjaamiseksi ja lisätappioiden estämiseksi. Balanceriin ja siihen liittyviin protokolliin kohdistuneen hyökkäyksen kokonaistappioiksi arvioitiin noin 128 miljoonaa dollaria.
Lohkoketjujen käyttökatkot eivät kuitenkaan aina johdu hakkerihyökkäyksistä. Toukokuussa 2026 Sui-verkko lopetti transaktioiden käsittelyn kolme kertaa kahden päivän aikana päivityksen jälkeisten ohjelmistovirheiden vuoksi. Toisin kuin Qubicin ja Cronoksen tapauksissa, nämä häiriöt olivat teknisiä eivätkä johtaneet käyttäjien varojen menetykseen.
Muistutuksena: Kraken keskeytti Monero-talletukset, kun Qubicin mining pool sai haltuunsa enemmistön verkon hashratesta.