Qubic připsal krádež asi 2,94 bilionu QU z 1 404 peněženek slabému generování seedů, nikoli chybě v protokolu blockchainu.[13][15] Rizikové byly seedy vytvořené v libovolném prohlížeči na iPhonu či iPadu nebo v Safari na Macu před 18. Uživatelé webových peněženek vytvořených před verzí 4.26.4 by měli založit novou p...
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Z peněženek Qubic zmizelo přibližně 2,94 bilionu QU, v době útoku zhruba 1,4 milionu dolarů. Útok zasáhl 1 404 peněženek a podle Qubic probíhal od 23:42 UTC 17. října do 01:26 UTC 18. října 2026. Příčinou bylo nedostatečně náhodné generování seedů, tedy tajných řetězců, které umožňují přístup k peněžence — ne chyba v samotném protokolu Qubic.13
15
Qubic označil za rizikové seedy vytvořené v libovolném prohlížeči na iPhonu nebo iPadu před 18. říjnem 2026, stejně jako seedy vytvořené v Safari na Macu před tímto datem. Do rozsahu problému spadaly také seedy vytvořené v aplikaci Qubic pro iOS před červencem 2025.15
Nedostatečná náhodnost znamenala, že některé seedy byly předvídatelnější, než by bezpečnostní klíč měl být. Útočník tak podle projektu získal přístup k dotčeným peněženkám, aniž by prolomil pravidla, podle nichž blockchain ověřuje transakce.15
Qubic opravil generování seedů ve webové peněžence verze 4.26.4. Namísto JavaScriptové funkce Math.random() začala používat crypto.getRandomValues(), určenou pro kryptografické účely.9
Validátoři Qubic, označovaní jako Computors, zastavili zpracování transakcí na hodnotě tick 85 371 949. Cílem bylo zabránit dalšímu pohybu odcizených prostředků a získat čas na řešení incidentu.11
15
Qubic uvedl, že 87,1 % odcizených tokenů zůstalo v síti. Zbývajících 12,9 % se dostalo na kryptoměnovou burzu MEXC, která příslušný přijímající účet zmrazila přibližně do hodiny.9
15 Během odstávky byly dotčené prostředky přesunuty do chráněné úschovy, místo aby zůstaly vystavené riziku v napadených peněženkách.
Podle zpráv se zpracování transakcí obnovilo večer 19. října. O den později Qubic oznámil, že kvórum Computors schválilo plán obnovy, reklamační platforma je otevřená a první prostředky už dostali ověření vlastníci.11
To potvrzuje, že vracení prostředků začalo — nikoli že už byli odškodněni všichni zasažení uživatelé. Zprávy uvádějí termín pro podání žádostí do 1. května 2027. Některé popisy procesu zmiňují identifikaci napadené peněženky a cílové identity, dostupné podklady ale neupřesňují všechny podmínky ani způsob řešení sporných případů. Před podáním žádosti si proto ověřte aktuální pokyny přímo u Qubic.
Qubic doporučil považovat webové peněženky vytvořené před verzí 4.26.4 za nezabezpečené, i když z nich žádné prostředky nezmizely. Doporučený postup je aktualizovat peněženku, vytvořit novou a převést do ní prostředky. Pouhá aktualizace aplikace totiž starý seed nevymění.1
Projekt také varoval před podvodníky, kteří se mohou vydávat za pracovníky Qubic. Jeho zástupci uživatele nebudou kontaktovat jako první, žádat seed ani nabízet placenou službu pro vrácení prostředků. Seed nikomu nesdělujte, ani když tvrdí, že vám pomůže získat náhradu.16
Oznámení a dostupné zprávy potvrzují, že se otevřel proces žádostí a ověřeným vlastníkům začaly chodit prostředky zpět. Podrobně ale nepopisují, jak se budou řešit sporné nároky, odvolání, pořadí výplat nebo případy s neúplnými doklady o vlastnictví. Začátek vracení prostředků proto není zárukou automatické ani stejné náhrady pro každého žadatele.11
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Qubic připsal krádež asi 2,94 bilionu QU z 1 404 peněženek slabému generování seedů, nikoli chybě v protokolu blockchainu.[13][15]
Qubic připsal krádež asi 2,94 bilionu QU z 1 404 peněženek slabému generování seedů, nikoli chybě v protokolu blockchainu.[13][15] Rizikové byly seedy vytvořené v libovolném prohlížeči na iPhonu či iPadu nebo v Safari na Macu před 18.
Uživatelé webových peněženek vytvořených před verzí 4.26.4 by měli založit novou peněženku a převést do ní prostředky; samotná aktualizace starý seed nezmění.[1][46]
Qubic připsal krádež asi 2,94 bilionu QU z 1 404 peněženek slabému generování seedů, nikoli chybě v protokolu blockchainu.[13][15] Rizikové byly seedy vytvořené v libovolném prohlížeči na iPhonu či iPadu nebo v Safari na Macu před 18. Uživatelé webových peněženek vytvořených před verzí 4.26.4 by měli založit novou p...
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Z peněženek Qubic zmizelo přibližně 2,94 bilionu QU, v době útoku zhruba 1,4 milionu dolarů. Útok zasáhl 1 404 peněženek a podle Qubic probíhal od 23:42 UTC 17. října do 01:26 UTC 18. října 2026. Příčinou bylo nedostatečně náhodné generování seedů, tedy tajných řetězců, které umožňují přístup k peněžence — ne chyba v samotném protokolu Qubic.13
15
Qubic označil za rizikové seedy vytvořené v libovolném prohlížeči na iPhonu nebo iPadu před 18. říjnem 2026, stejně jako seedy vytvořené v Safari na Macu před tímto datem. Do rozsahu problému spadaly také seedy vytvořené v aplikaci Qubic pro iOS před červencem 2025.15
Nedostatečná náhodnost znamenala, že některé seedy byly předvídatelnější, než by bezpečnostní klíč měl být. Útočník tak podle projektu získal přístup k dotčeným peněženkám, aniž by prolomil pravidla, podle nichž blockchain ověřuje transakce.15
Qubic opravil generování seedů ve webové peněžence verze 4.26.4. Namísto JavaScriptové funkce Math.random() začala používat crypto.getRandomValues(), určenou pro kryptografické účely.9
Validátoři Qubic, označovaní jako Computors, zastavili zpracování transakcí na hodnotě tick 85 371 949. Cílem bylo zabránit dalšímu pohybu odcizených prostředků a získat čas na řešení incidentu.11
15
Qubic uvedl, že 87,1 % odcizených tokenů zůstalo v síti. Zbývajících 12,9 % se dostalo na kryptoměnovou burzu MEXC, která příslušný přijímající účet zmrazila přibližně do hodiny.9
15 Během odstávky byly dotčené prostředky přesunuty do chráněné úschovy, místo aby zůstaly vystavené riziku v napadených peněženkách.
Podle zpráv se zpracování transakcí obnovilo večer 19. října. O den později Qubic oznámil, že kvórum Computors schválilo plán obnovy, reklamační platforma je otevřená a první prostředky už dostali ověření vlastníci.11
To potvrzuje, že vracení prostředků začalo — nikoli že už byli odškodněni všichni zasažení uživatelé. Zprávy uvádějí termín pro podání žádostí do 1. května 2027. Některé popisy procesu zmiňují identifikaci napadené peněženky a cílové identity, dostupné podklady ale neupřesňují všechny podmínky ani způsob řešení sporných případů. Před podáním žádosti si proto ověřte aktuální pokyny přímo u Qubic.
Qubic doporučil považovat webové peněženky vytvořené před verzí 4.26.4 za nezabezpečené, i když z nich žádné prostředky nezmizely. Doporučený postup je aktualizovat peněženku, vytvořit novou a převést do ní prostředky. Pouhá aktualizace aplikace totiž starý seed nevymění.1
Projekt také varoval před podvodníky, kteří se mohou vydávat za pracovníky Qubic. Jeho zástupci uživatele nebudou kontaktovat jako první, žádat seed ani nabízet placenou službu pro vrácení prostředků. Seed nikomu nesdělujte, ani když tvrdí, že vám pomůže získat náhradu.16
Oznámení a dostupné zprávy potvrzují, že se otevřel proces žádostí a ověřeným vlastníkům začaly chodit prostředky zpět. Podrobně ale nepopisují, jak se budou řešit sporné nároky, odvolání, pořadí výplat nebo případy s neúplnými doklady o vlastnictví. Začátek vracení prostředků proto není zárukou automatické ani stejné náhrady pro každého žadatele.11
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Qubic připsal krádež asi 2,94 bilionu QU z 1 404 peněženek slabému generování seedů, nikoli chybě v protokolu blockchainu.[13][15]
Qubic připsal krádež asi 2,94 bilionu QU z 1 404 peněženek slabému generování seedů, nikoli chybě v protokolu blockchainu.[13][15] Rizikové byly seedy vytvořené v libovolném prohlížeči na iPhonu či iPadu nebo v Safari na Macu před 18.
Uživatelé webových peněženek vytvořených před verzí 4.26.4 by měli založit novou peněženku a převést do ní prostředky; samotná aktualizace starý seed nezmění.[1][46]