Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Blockchain warstwy 1 Qubic zawiesił działanie po ataku hakerskim, w wyniku którego skradziono kryptowaluty o wartości około 1,4 mln USD. Atak dotknął ponad 1400 portfeli, a jego przyczyną była luka w mechanizmie używanym do generowania fraz seed umożliwiających dostęp do środków.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Według zespołu Qubic sieć zatrzymano przy ticku 85 371 949 (cyklu przetwarzania transakcji). Deweloperzy podjęli ten krok, aby zapobiec dalszemu przemieszczaniu skradzionych aktywów i zbadać incydent.
Wyświetl post na X Ładowanie...
Według projektu problem dotknął użytkowników, którzy utworzyli portfele w przeglądarkach na iPhone’ach i iPadach, a także w przeglądarce Safari na komputerach Mac przed 18 października 2026 r. Luka występowała również w aplikacji Qubic na iOS przed lipcem 2025 r.
Luka wynikała z użycia niewystarczająco bezpiecznego generatora liczb losowych podczas tworzenia fraz seed. Potencjalnie umożliwiało to atakującym odtworzenie fraz i uzyskanie dostępu do portfeli użytkowników.
Łącznie hakerzy ukradli 2,94 bln tokenów Qubit (QU). Jednak 87,1% skradzionych środków pozostało w sieci Qubic i zostało zamrożone. Atakujący przetransferowali pozostałe 12,9% na giełdę kryptowalut MEXC, która zamroziła rachunek odbiorczy w ciągu około godziny.
Deweloperzy naprawili już lukę w wersji 4.26.4 portfela internetowego. Funkcję JavaScript Math.random(), która nie zapewnia wystarczającego bezpieczeństwa kryptograficznego, zastąpiono bezpieczniejszą funkcją crypto.getRandomValues().
Zespół projektu nadal identyfikuje dotknięte problemem portfele i opracowuje mechanizm odzyskiwania środków. Potencjalne rozwiązania zostaną poddane głosowaniu uczestników sieci, znanych jako Computors, którzy zdecydują o losie zamrożonych aktywów.
Nie ogłoszono dokładnej daty ponownego uruchomienia blockchaina. Po uzgodnieniu planu odzyskiwania środków deweloperzy obiecali opublikować szczegółowy raport techniczny dotyczący incydentu.
Qubic to blockchain warstwy 1, który obsługuje transakcje bez opłat i smart contracts. Sieć wykorzystuje mechanizm konsensusu o nazwie Useful Proof of Work (UPoW), który pozwala wykorzystywać moc obliczeniową minerów do trenowania sztucznej inteligencji. W momencie publikacji pierwotnego raportu kapitalizacja rynkowa tokena QU wynosiła około 62,6 mln USD.
Qubic nie jest jedynym blockchainem zmuszonym do zawieszenia działania z powodu zagrożeń dla bezpieczeństwa. Pod koniec sierpnia 2026 r. Cronos, blockchain powiązany z giełdą kryptowalut Crypto.com, wstrzymał przetwarzanie transakcji po ataku na protokół pożyczkowy Tectonic. Atakujący zmanipulowali cenę tokena TONIC, a początkowo skalę ataku oszacowano na około 75 mln USD. Sam Crypto.com nie ucierpiał.
W listopadzie 2025 r. walidatorzy Berachain również zatrzymali sieć po poważnym exploicie protokołu Balancer V2, który dotknął kilka blockchainów. Deweloperzy przeprowadzili awaryjną aktualizację, aby usunąć lukę i zapobiec dalszym stratom. Łączne straty w wyniku ataku na Balancer i powiązane protokoły oszacowano na około 128 mln USD.
Awarie blockchainów nie zawsze są jednak spowodowane atakami hakerskimi. W maju 2026 r. sieć Sui trzykrotnie wstrzymała przetwarzanie transakcji w ciągu dwóch dni z powodu błędów oprogramowania po aktualizacji. W przeciwieństwie do incydentów dotyczących Qubic i Cronos zakłócenia te miały charakter techniczny i nie doprowadziły do utraty środków przez użytkowników.
Przypominamy, że Kraken zawiesił wpłaty Monero po tym, jak pula wydobywcza Qubic uzyskała kontrolę nad większością hashrate’u sieci.