Tvitt muallif tomonidan o‘chirildi.
Lekin biz hamma narsani saqlab oldik 🙂.
Layer-1 blokcheyni Qubic xakerlik hujumidan so‘ng faoliyatini to‘xtatdi. Hujum natijasida taxminan 1,4 million dollarlik kriptovalyuta o‘g‘irlandi. 1 400 dan ortiq hamyon zarar ko‘rdi. Buzilish mablag‘larga kirish uchun seed phrase’larni yaratish mexanizmidagi zaiflik sabab yuzaga kelgan.
Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.
Qubic jamoasi ma’lumotlariga ko‘ra, tarmoq 85 371 949-tikda (tranzaksiyalarni qayta ishlash sikli) to‘xtatilgan. Dasturchilar o‘g‘irlangan aktivlarning keyingi harakatini oldini olish va hodisani tekshirish uchun bu chorani ko‘rgan.
X dagi postni ko‘rish Yuklanmoqda...
Loyiha ma’lumotlariga ko‘ra, muammo 2026-yil 18-oktabrgacha iPhone va iPad brauzerlari, shuningdek, Mac kompyuterlaridagi Safari orqali hamyon yaratgan foydalanuvchilarga ta’sir qilgan. Zaiflik 2025-yil iyulidan oldingi Qubic iOS ilovasida ham mavjud bo‘lgan.
Zaiflik seed phrase’larni yaratishda yetarlicha xavfsiz bo‘lmagan tasodifiy sonlar generatoridan foydalanish bilan bog‘liq edi. Bu hujumchilarga iboralarni qayta tiklash va foydalanuvchilarning hamyonlariga kirish imkonini bergan bo‘lishi mumkin.
Umuman olganda, xakerlar 2,94 trillion dona Qubit (QU) tokenlarini o‘g‘irladi. Biroq o‘g‘irlangan mablag‘larning 87,1 foizi Qubic tarmog‘ida qolgan va muzlatilgan. Hujumchilar qolgan 12,9 foizni MEXC kriptovalyuta birjasiga o‘tkazgan, birja esa mablag‘lar tushgan hisobni taxminan bir soat ichida muzlatgan.
Dasturchilar zaiflikni web-hamyonning 4.26.4-versiyasida allaqachon tuzatgan. Yetarli kriptografik xavfsizlikni ta’minlamaydigan JavaScript Math.random() funksiyasi o‘rniga xavfsizroq crypto.getRandomValues() funksiyasi qo‘llangan.
Loyiha jamoasi zarar ko‘rgan hamyonlarni aniqlash va mablag‘larni tiklash mexanizmini ishlab chiqishda davom etmoqda. Potensial yechimlar Computors nomi bilan tanilgan tarmoq ishtirokchilari ovoziga qo‘yiladi. Ular muzlatilgan aktivlar taqdirini hal qiladi.
Blokcheynni qayta ishga tushirishning aniq sanasi e’lon qilinmagan. Tiklash rejasi kelishilgach, dasturchilar hodisa bo‘yicha batafsil texnik hisobotni e’lon qilishga va’da bergan.
Qubic — komissiyasiz tranzaksiyalar va smart-kontraktlarni qo‘llab-quvvatlaydigan layer-1 blokcheyn. Tarmoq Useful Proof of Work (UPoW) konsensus mexanizmidan foydalanadi. Bu mexanizm maynerlarning hisoblash quvvatini sun’iy intellektni o‘qitishga yo‘naltirish imkonini beradi. Dastlabki hisobot paytida QU tokenining bozor kapitallashuvi taxminan 62,6 million dollarni tashkil etgan.
Xavfsizlik tahdidlari sabab faoliyatini to‘xtatishga majbur bo‘lgan yagona blokcheyn Qubic emas. 2026-yil avgust oxirida Crypto.com kriptovalyuta birjasi bilan bog‘liq Cronos blokcheyni Tectonic kreditlash protokoliga qilingan hujumdan so‘ng tranzaksiyalarni qayta ishlashni to‘xtatdi. Hujumchi TONIC tokeni narxini manipulyatsiya qilgan, hujum ko‘lami dastlab taxminan 75 million dollarga baholangan. Crypto.com’ning o‘zi zarar ko‘rmagan.
2025-yil noyabrida Berachain validatorlari ham bir nechta blokcheynga ta’sir qilgan Balancer V2 protokolining yirik ekspluatatsiyasidan so‘ng tarmoqni to‘xtatdi. Dasturchilar zaiflikni bartaraf etish va keyingi yo‘qotishlarning oldini olish uchun favqulodda yangilanishni amalga oshirdi. Balancer va unga aloqador protokollardagi hujumdan jami yo‘qotishlar taxminan 128 million dollarga baholangan.
Biroq blokcheynlardagi uzilishlar har doim ham xakerlik hujumlari sabab yuzaga kelmaydi. 2026-yil may oyida Sui tarmog‘i yangilanishdan keyingi dasturiy xatolar tufayli ikki kun ichida uch marta tranzaksiyalarni qayta ishlashni to‘xtatdi. Qubic va Cronos bilan bog‘liq hodisalardan farqli ravishda, bu uzilishlar texnik xususiyatga ega bo‘lgan va foydalanuvchilarning mablag‘lari yo‘qolishiga olib kelmagan.
Eslatib o‘tamiz, Qubic mayning puli tarmoq hashrate’ining asosiy qismini nazoratga olganidan so‘ng, Kraken Monero depozitlarini to‘xtatdi.