Qubic משעה את פעילות הבלוקצ'יין לאחר גניבת קריפטו בשווי 1.4M$

Qubic משעה את פעילות הבלוקצ'יין לאחר גניבת קריפטו בשווי 1.4M$
בלוקצ'יין נוסף נפל קורבן לפריצה

​בלוקצ'יין ה-layer-1 Qubic השעה את פעילותו בעקבות מתקפת האקרים שהובילה לגניבת מטבעות קריפטוגרפיים בשווי של כ-1.4M$. יותר מ-1,400 ארנקים נפגעו, והפריצה נגרמה עקב חולשה במנגנון ששימש ליצירת משפטי seed לגישה לכספים.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

לדברי צוות Qubic, הרשת נעצרה ב-tick 85,371,949 (מחזור עיבוד עסקאות). המפתחים נקטו צעד זה כדי למנוע העברה נוספת של הנכסים שנגנבו ולחקור את האירוע.

לדברי הפרויקט, הבעיה השפיעה על משתמשים שיצרו ארנקים דרך דפדפנים במכשירי iPhone ו-iPad, וכן דרך Safari במחשבי Mac לפני 18 באוקטובר 2026. החולשה הייתה קיימת גם באפליקציית Qubic ל-iOS לפני יולי 2025.

החולשה נבעה משימוש במחולל מספרים אקראיים שלא סיפק רמת אבטחה מספקת בעת יצירת משפטי seed. הדבר אפשר לתוקפים לשחזר את המשפטים ולקבל גישה לארנקי המשתמשים.

בסך הכול, האקרים גנבו 2.94 טריליון אסימוני Qubit (QU). עם זאת, 87.1% מהכספים שנגנבו נותרו בתוך רשת Qubic והוקפאו. התוקפים העבירו את 12.9% הנותרים לבורסת הקריפטו MEXC, שהקפיאה את החשבון המקבל בתוך כשעה.

המפתחים כבר תיקנו את החולשה בגרסה 4.26.4 של ארנק האינטרנט. הפונקציה JavaScript Math.random(), שאינה מספקת אבטחה קריפטוגרפית מספקת, הוחלפה בפונקציה המאובטחת יותר crypto.getRandomValues().

מתי Qubic תחזור לפעילות?

צוות הפרויקט ממשיך לזהות את הארנקים שנפגעו ולפתח מנגנון שחזור. פתרונות אפשריים יועלו להצבעה בקרב משתתפי הרשת, המכונים Computors, והם יחליטו מה יעלה בגורל הנכסים שהוקפאו.

לא פורסם מועד מדויק להפעלה מחדש של הבלוקצ'יין. לאחר שתוכנית שחזור תאושר, המפתחים הבטיחו לפרסם דוח טכני מפורט על האירוע.

Qubic הוא בלוקצ'יין layer-1 התומך בעסקאות ללא עמלות ובחוזים חכמים. הרשת משתמשת במנגנון קונצנזוס בשם Useful Proof of Work (UPoW), המאפשר להשתמש בכוח החישוב של הכורים לאימון בינה מלאכותית. בעת פרסום הדיווח המקורי, שווי השוק של אסימון QU עמד על כ-62.6M$.

בלוקצ'יינים נוספים שהשביתו את פעילותם

Qubic אינו הבלוקצ'יין היחיד שנאלץ להשעות את פעילותו עקב איומי אבטחה. בסוף אוגוסט 2026, Cronos, בלוקצ'יין הקשור לבורסת הקריפטו Crypto.com, עצר את עיבוד העסקאות בעקבות מתקפה על פרוטוקול ההלוואות Tectonic. התוקף תמרן את מחיר אסימון TONIC, והיקף המתקפה הוערך בתחילה בכ-75M$. Crypto.com עצמה לא נפגעה.

בנובמבר 2025, מאמתים ב-Berachain עצרו גם הם את פעילות הרשת בעקבות ניצול משמעותי של פרוטוקול Balancer V2, שפגע בכמה בלוקצ'יינים. המפתחים ביצעו שדרוג חירום כדי לטפל בחולשה ולמנוע הפסדים נוספים. סך ההפסדים מהמתקפה על Balancer ועל פרוטוקולים קשורים הוערך בכ-128M$.

עם זאת, השבתות של בלוקצ'יינים לא תמיד נגרמות ממתקפות האקרים. במאי 2026, רשת Sui הפסיקה לעבד עסקאות שלוש פעמים במהלך יומיים עקב באגים בתוכנה שהופיעו לאחר שדרוג. בניגוד לאירועים ב-Qubic וב-Cronos, השיבושים הללו היו טכניים ולא גרמו למשתמשים לאבד כספים.

נזכיר כי Kraken השעתה הפקדות של Monero לאחר שבריכת הכרייה של Qubic השתלטה על רוב ה-hashrate של הרשת.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.