Qubic interrompe la blockchain dopo un furto di criptovalute da 1,4M$

Qubic interrompe la blockchain dopo un furto di criptovalute da 1,4M$
Un’altra blockchain cade vittima di un attacco hacker

​La blockchain layer-1 Qubic ha sospeso le operazioni in seguito a un attacco hacker che ha portato al furto di circa 1,4M$ in criptovalute. Sono stati colpiti oltre 1,400 wallet; la violazione è stata causata da una vulnerabilità nel meccanismo utilizzato per generare le seed phrase necessarie per accedere ai fondi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo il team di Qubic, la rete è stata fermata al tick 85.371.949 (un ciclo di elaborazione delle transazioni). Gli sviluppatori hanno adottato questa misura per impedire ulteriori movimenti degli asset rubati e indagare sull’incidente.

Secondo il progetto, il problema ha colpito gli utenti che avevano creato wallet tramite browser su iPhone e iPad, nonché tramite Safari su computer Mac prima del 18 ottobre 2026. La vulnerabilità era presente anche nell’app iOS di Qubic prima di luglio 2025.

La falla riguardava l’utilizzo di un generatore di numeri casuali non sufficientemente sicuro durante la creazione delle seed phrase. Ciò avrebbe potuto consentire agli aggressori di ricostruire le phrase e accedere ai wallet degli utenti.

In totale, gli hacker hanno rubato 2,94 trilioni di token Qubit (QU). Tuttavia, l’87,1% dei fondi rubati è rimasto all’interno della rete Qubic ed è stato congelato. Gli aggressori hanno trasferito il restante 12,9% all’exchange di criptovalute MEXC, che ha congelato il conto destinatario nel giro di circa un’ora.

Gli sviluppatori hanno già risolto la vulnerabilità nella versione 4.26.4 del web wallet. La funzione JavaScript Math.random(), che non offre una sicurezza crittografica sufficiente, è stata sostituita dalla funzione più sicura crypto.getRandomValues().

Quando riprenderà le operazioni Qubic?

Il team del progetto continua a identificare i wallet interessati e a sviluppare un meccanismo di recupero. Le possibili soluzioni saranno sottoposte al voto dei partecipanti alla rete, noti come Computors, che decideranno la sorte degli asset congelati.

Non è stata annunciata alcuna data precisa per il riavvio della blockchain. Una volta approvato il piano di recupero, gli sviluppatori hanno promesso di pubblicare un rapporto tecnico dettagliato sull’incidente.

Qubic è una blockchain layer-1 che supporta transazioni senza commissioni e smart contract. La rete utilizza un meccanismo di consenso chiamato Useful Proof of Work (UPoW), che consente di impiegare la potenza di calcolo dei miner per l’addestramento dell’intelligenza artificiale. Al momento della pubblicazione del report originale, il token QU aveva una capitalizzazione di mercato di circa 62,6M$.

Altre blockchain che hanno sospeso le operazioni

Qubic non è l’unica blockchain costretta a sospendere le operazioni a causa di minacce alla sicurezza. Alla fine di agosto 2026, Cronos, una blockchain associata all’exchange di criptovalute Crypto.com, ha interrotto l’elaborazione delle transazioni in seguito a un attacco al protocollo di lending Tectonic. L’aggressore ha manipolato il prezzo del token TONIC; inizialmente, l’entità dell’attacco era stata stimata in circa 75M$. Crypto.com non è stato coinvolto.

Nel novembre 2025, anche i validator di Berachain hanno fermato la rete in seguito a un grave exploit del protocollo Balancer V2, che ha colpito diverse blockchain. Gli sviluppatori hanno eseguito un upgrade d’emergenza per risolvere la vulnerabilità e prevenire ulteriori perdite. Le perdite complessive dell’attacco a Balancer e ai protocolli correlati sono state stimate in circa 128M$.

Tuttavia, i blackout delle blockchain non sono sempre causati da attacchi hacker. Nel maggio 2026, la rete Sui ha interrotto l’elaborazione delle transazioni tre volte nell’arco di due giorni a causa di bug software comparsi dopo un upgrade. A differenza degli incidenti che hanno coinvolto Qubic e Cronos, queste interruzioni erano di natura tecnica e non hanno causato perdite di fondi agli utenti.

Per ricordarlo, Kraken ha sospeso i depositi di Monero dopo che il mining pool di Qubic ha ottenuto il controllo della maggior parte dell’hashrate della rete.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.