A tweetet a szerző törölte.
De mi mindent elmentettünk 🙂.
Az 1-es rétegű Qubic blokklánc felfüggesztette működését egy hackertámadást követően, amelynek során mintegy 1,4 millió dollár értékű kriptovalutát loptak el. A támadás több mint 1400 tárcát érintett, a betörést pedig a pénzeszközökhöz való hozzáférésre szolgáló seed phrase-ek generálási mechanizmusának sérülékenysége tette lehetővé.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A Qubic csapata szerint a hálózatot a 85 371 949-es ticknél állították le (ez egy tranzakciófeldolgozási ciklus). A fejlesztők azért hozták meg ezt a lépést, hogy megakadályozzák az ellopott eszközök további mozgatását, és kivizsgálják az incidenst.
Bejegyzés megtekintése az X-en Betöltés...
A projekt szerint a probléma azokat a felhasználókat érintette, akik 2026. október 18. előtt iPhone-on és iPaden böngészőn keresztül, illetve Mac számítógépeken Safari használatával hoztak létre tárcákat. A sérülékenység 2025 júliusa előtt a Qubic iOS-alkalmazásban is jelen volt.
A hiba abból adódott, hogy a seed phrase-ek létrehozásakor nem kellően biztonságos véletlenszám-generátort használtak. Ez lehetővé tehette a támadók számára a kifejezések rekonstruálását és a felhasználói tárcákhoz való hozzáférést.
A hackerek összesen 2,94 billió Qubit (QU) tokent loptak el. Az ellopott pénzeszközök 87,1%-a azonban a Qubic hálózatán belül maradt, és befagyasztották. A támadók a fennmaradó 12,9%-ot a MEXC kriptotőzsdére utalták, amely körülbelül egy órán belül zárolta a fogadó számlát.
A fejlesztők már kijavították a sérülékenységet a webes tárca 4.26.4-es verziójában. A JavaScript Math.random() függvényét, amely nem biztosít megfelelő kriptográfiai biztonságot, a biztonságosabb crypto.getRandomValues() függvényre cserélték.
A projektcsapat folytatja az érintett tárcák azonosítását és a helyreállítási mechanizmus kidolgozását. A lehetséges megoldásokról a Computors néven ismert hálózati résztvevők szavaznak majd, és ők döntenek a befagyasztott eszközök sorsáról.
A blokklánc újraindításának pontos dátumát még nem jelentették be. Miután elfogadták a helyreállítási tervet, a fejlesztők ígéretet tettek egy incidensről szóló részletes technikai jelentés közzétételére.
A Qubic egy 1-es rétegű blokklánc, amely díjmentes tranzakciókat és okosszerződéseket támogat. A hálózat a Useful Proof of Work (UPoW) nevű konszenzusmechanizmust használja, amely lehetővé teszi, hogy a bányászok számítási kapacitását mesterségesintelligencia-képzésre használják. Az eredeti jelentés készítésekor a QU token piaci kapitalizációja körülbelül 62,6 millió dollár volt.
A Qubic nem az egyetlen blokklánc, amely biztonsági fenyegetések miatt kényszerült működésének felfüggesztésére. 2026 augusztusának végén a Crypto.com kriptotőzsdéhez kapcsolódó Cronos leállította a tranzakciók feldolgozását, miután támadás érte a Tectonic hitelezési protokollt. A támadó manipulálta a TONIC token árfolyamát, a támadás mértékét pedig kezdetben mintegy 75 millió dollárra becsülték. Maga a Crypto.com nem volt érintett.
2025 novemberében a Berachain validátorai szintén leállították a hálózatot, miután egy jelentős exploit érte a Balancer V2 protokollt, amely több blokkláncot is érintett. A fejlesztők sürgősségi frissítést hajtottak végre a sérülékenység megszüntetése és a további veszteségek megelőzése érdekében. A Balancer és a kapcsolódó protokollok elleni támadás teljes kárát mintegy 128 millió dollárra becsülték.
A blokkláncok kiesését azonban nem mindig hackertámadások okozzák. 2026 májusában a Sui hálózat két nap alatt háromszor állt le a tranzakciók feldolgozásával egy frissítést követő szoftverhiba miatt. A Qubicot és a Cronost érintő incidensekkel ellentétben ezek a fennakadások technikai jellegűek voltak, és nem okozták a felhasználói pénzeszközök elvesztését.
Emlékeztetőül: a Kraken felfüggesztette a Monero-befizetéseket, miután a Qubic bányászpool megszerezte a hálózat hashrate-jének többsége feletti ellenőrzést.