Qubic stanser blokkjeden etter et kryptotyveri på 1M dollar

Qubic stanser blokkjeden etter et kryptotyveri på 1M dollar
Enda en blokkjede blir utsatt for et hackerangrep

​Layer-1-blokkjeden Qubic har suspendert driften etter et hackerangrep som førte til tyveri av kryptovaluta for rundt 1,4 millioner dollar. Over 1 400 lommebøker ble rammet, og sikkerhetsbruddet skyldtes en sårbarhet i mekanismen som brukes til å generere seed phrases for tilgang til midlene.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge Qubic-teamet ble nettverket stanset ved tick 85 371 949 (en syklus for transaksjonsbehandling). Utviklerne tok dette steget for å hindre videre flytting av de stjålne midlene og undersøke hendelsen.

Ifølge prosjektet rammet problemet brukere som opprettet lommebøker via nettlesere på iPhone og iPad, samt via Safari på Mac-datamaskiner før 18. oktober 2026. Sårbarheten var også til stede i Qubics iOS-app før juli 2025.

Feilen besto i bruk av en utilstrekkelig sikker generator for tilfeldige tall ved opprettelse av seed phrases. Dette kan ha gjort det mulig for angripere å rekonstruere frasene og få tilgang til brukernes lommebøker.

Totalt stjal hackerne 2,94 billioner Qubit -tokens (QU). 87,1 % av de stjålne midlene forble imidlertid i Qubic-nettverket og ble fryst. Angriperne overførte de resterende 12,9 % til kryptobørsen MEXC, som frøs mottakskontoen etter omtrent én time.

Utviklerne har allerede rettet sårbarheten i versjon 4.26.4 av web-lommeboken. JavaScript-funksjonen Math.random(), som ikke gir tilstrekkelig kryptografisk sikkerhet, er erstattet med den sikrere funksjonen crypto.getRandomValues().

Når vil Qubic gjenoppta driften?

Prosjektteamet fortsetter å identifisere berørte lommebøker og utvikle en mekanisme for tilbakeføring. Mulige løsninger skal legges frem for avstemning blant nettverksdeltakerne, som kalles Computors. De vil avgjøre hva som skal skje med de fryste midlene.

Det er ikke kunngjort noen nøyaktig dato for når blokkjeden skal starte opp igjen. Når en plan for tilbakeføring er vedtatt, har utviklerne lovet å publisere en detaljert teknisk rapport om hendelsen.

Qubic er en layer-1-blokkjede som støtter gebyrfrie transaksjoner og smartkontrakter. Nettverket bruker en konsensusmekanisme kalt Useful Proof of Work (UPoW), som gjør det mulig å bruke gruvearbeidernes datakraft til trening av kunstig intelligens. På tidspunktet for den opprinnelige rapporten hadde QU-tokenet en markedsverdi på rundt 62,6 millioner dollar.

Andre blokkjeder som har stanset driften

Qubic er ikke den eneste blokkjeden som har blitt tvunget til å suspendere driften på grunn av sikkerhetstrusler. I slutten av august 2026 stanset Cronos, en blokkjede knyttet til kryptobørsen Crypto.com, transaksjonsbehandlingen etter et angrep på utlånsprotokollen Tectonic. Angriperen manipulerte prisen på TONIC-tokenet, og angrepets omfang ble først anslått til rundt 75 millioner dollar. Crypto.com ble ikke rammet.

I november 2025 stanset validatorene på Berachain også nettverket etter en omfattende utnyttelse av Balancer V2-protokollen, som rammet flere blokkjeder. Utviklerne gjennomførte en nødoppgradering for å håndtere sårbarheten og hindre ytterligere tap. De samlede tapene fra angrepet på Balancer og relaterte protokoller ble anslått til rundt 128 millioner dollar.

Blokkjedestans skyldes imidlertid ikke alltid hackerangrep. I mai 2026 sluttet Sui-nettverket å behandle transaksjoner tre ganger i løpet av to dager på grunn av programvarefeil etter en oppgradering. I motsetning til hendelsene som rammet Qubic og Cronos, var disse avbruddene tekniske og førte ikke til at brukere mistet midler.

Som en påminnelse suspenderte Kraken Monero-innskudd etter at Qubic-gruvepoolen fikk kontroll over størstedelen av nettverkets hashrate.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.