A Qubic 1400 tárca kifosztása után leállította blokkláncát
A Qubic layer-1 blokklánc vasárnap leállította működését, miután egy támadó gyengén generált tárcakulcsok segítségével több mint 1400 számláról mintegy 2,94 billió QU tokent, hozzávetőleg 1,4 millió dollár értéket szerzett meg. A projekt szerint a sebezhetőség azokat a seedeket érintette, amelyeket iPhone-on vagy iPaden bármely böngészőben, Macen a Safarival 2026. október 18-ig, illetve a Qubic iOS-alkalmazásában 2025 júliusa előtt hoztak létre. A hálózat a 85 371 949-es „ticknél” állt meg, és a cikk készítésekor továbbra is szünetelt.
A Qubic közlése szerint az ellopott összeg 87,1 százaléka nem hagyta el a hálózatot, ezért ott befagyasztva maradt. A fennmaradó 12,9 százalékot a MEXC kriptotőzsdére küldték, amely a fogadó számlát körülbelül egy órán belül zárolta. A fejlesztők kijavították a seed-generálási hibát a webes tárca új verziójában: a nem kriptográfiai célokra való JavaScript Math.random() helyett a biztonságosabb crypto.getRandomValues() függvényt használják.
A Qubic csapata azonosítja az érintett tárcákat, és helyreállítási lehetőséget készít elő. Arról a hálózat validátorai, a Computors szavaznak majd, hogy mi történjen a befagyasztott pénzekkel. A teljes technikai jelentést csak a terv elfogadása után teszik közzé, az újraindítás időpontját pedig még nem jelentették be. A díjmentes tranzakciókat és okosszerződéseket támogató hálózat tokenjének piaci értéke a cikk írásakor mintegy 62,6 millió dollár volt.