Tweet telah dipadam oleh pengarang.
Tetapi kami telah menyimpan semuanya 🙂.
Blockchain layer-1 Qubic menggantung operasi susulan serangan penggodam yang mengakibatkan kecurian kripto bernilai kira-kira $1.4 juta. Lebih 1,400 dompet terjejas, dengan pelanggaran itu berpunca daripada kelemahan dalam mekanisme yang digunakan untuk menjana frasa benih bagi mengakses dana.
Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.
Menurut pasukan Qubic, rangkaian itu dihentikan pada tick 85,371,949 (satu kitaran pemprosesan transaksi). Pembangun mengambil langkah ini untuk menghalang pemindahan lanjut aset yang dicuri dan menyiasat insiden tersebut.
Lihat siaran di X Memuatkan...
Menurut projek itu, isu tersebut menjejaskan pengguna yang mencipta dompet melalui pelayar pada iPhone dan iPad, serta melalui Safari pada komputer Mac sebelum 18 Oktober 2026. Kerentanan itu juga terdapat dalam aplikasi iOS Qubic sebelum Julai 2025.
Kecacatan itu melibatkan penggunaan penjana nombor rawak yang tidak cukup selamat ketika mencipta frasa benih. Ini berpotensi membolehkan penyerang membina semula frasa tersebut dan mendapatkan akses kepada dompet pengguna.
Secara keseluruhan, penggodam mencuri 2.94 trilion token Qubit (QU). Walau bagaimanapun, 87.1% daripada dana yang dicuri kekal dalam rangkaian Qubic dan dibekukan. Penyerang memindahkan baki 12.9% ke bursa mata wang kripto MEXC, yang membekukan akaun penerima dalam kira-kira sejam.
Pembangun telah membaiki kerentanan tersebut dalam versi 4.26.4 dompet web. Fungsi JavaScript Math.random(), yang tidak menyediakan keselamatan kriptografi yang mencukupi, telah digantikan dengan fungsi crypto.getRandomValues() yang lebih selamat.
Pasukan projek terus mengenal pasti dompet yang terjejas dan membangunkan mekanisme pemulihan. Penyelesaian yang berpotensi akan dibawa ke undian dalam kalangan peserta rangkaian yang dikenali sebagai Computors, yang akan menentukan nasib aset yang dibekukan.
Tiada tarikh tepat diumumkan untuk blockchain itu dimulakan semula. Setelah pelan pemulihan dipersetujui, pembangun berjanji untuk menerbitkan laporan teknikal terperinci mengenai insiden tersebut.
Qubic ialah blockchain layer-1 yang menyokong transaksi tanpa fi dan smart contract. Rangkaian ini menggunakan mekanisme konsensus yang dipanggil Useful Proof of Work (UPoW), yang membolehkan kuasa pengkomputeran pelombong digunakan untuk latihan kecerdasan buatan. Pada masa laporan asal diterbitkan, token QU mempunyai permodalan pasaran kira-kira $62.6 juta.
Qubic bukan satu-satunya blockchain yang terpaksa menggantung operasi akibat ancaman keselamatan. Pada akhir Ogos 2026, Cronos, blockchain yang dikaitkan dengan bursa mata wang kripto Crypto.com, menghentikan pemprosesan transaksi susulan serangan terhadap protokol pinjaman Tectonic. Penyerang memanipulasi harga token TONIC, dengan skala serangan pada awalnya dianggarkan kira-kira $75 juta. Crypto.com sendiri tidak terjejas.
Pada November 2025, validator Berachain turut menghentikan rangkaian selepas eksploit besar terhadap protokol Balancer V2 yang menjejaskan beberapa blockchain. Pembangun melaksanakan naik taraf kecemasan untuk menangani kerentanan tersebut dan mengelakkan kerugian lanjut. Jumlah kerugian akibat serangan terhadap Balancer dan protokol berkaitan dianggarkan kira-kira $128 juta.
Walau bagaimanapun, gangguan blockchain tidak selalu berpunca daripada serangan penggodam. Pada Mei 2026, rangkaian Sui berhenti memproses transaksi sebanyak tiga kali dalam tempoh dua hari akibat pepijat perisian susulan naik taraf. Berbeza dengan insiden yang melibatkan Qubic dan Cronos, gangguan ini bersifat teknikal dan tidak menyebabkan pengguna kehilangan dana.
Sebagai peringatan, Kraken menggantung deposit Monero selepas kolam perlombongan Qubic menguasai sebahagian besar hashrate rangkaian.