AnswersPublished16 sources
Qubic pysäytti lohkoketjunsa 1,4 miljoonan dollarin lompakkovarkauden jälkeen
Qubic kertoi, että heikko siementen generointi – ei sen layer 1 protokolla – mahdollisti 2,94 biljoonan QU:n varastamisen 1 404 lompakosta 17.–18. Vaarassa olivat ennen 18.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Qubic kertoi, että heikko siementen generointi – ei sen layer 1 protokolla – mahdollisti 2,94 biljoonan QU:n varastamisen 1 404 lompakosta 17.–18.
- Vaarassa olivat ennen 18. lokakuuta iPhonella tai iPadilla millä tahansa selaimella luodut siemenet, Macin Safarilla luodut siemenet sekä ennen heinäkuuta 2025 Qubic iOS sovelluksessa luodut siemenet.
- Ennen versiota 4.26.4 luotujen verkkolompakoiden käyttäjiä kehotettiin luomaan uusi lompakko ja siirtämään varat siihen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic jäljitti noin 2,94 biljoonan QU:n eli arviolta 1,4 miljoonan dollarin varkauden 1 404 lompakkoon. Projektin mukaan syy oli lompakoiden heikosti satunnaistetuissa siemenissä, ei Qubicin layer 1 -protokollassa. Hyökkäys tapahtui 17. lokakuuta kello 23.42 ja 18. lokakuuta kello 01.26 UTC:n välillä. Qubic vastasi päivittämällä lompakko-ohjelmiston, pysäyttämällä verkon tilapäisesti ja käynnistämällä varojen palautuksen.13
15
Mikä lompakoissa petti?
Osa Qubic-lompakoiden siemenistä luotiin tavalla, joka ei tuottanut riittävästi satunnaisuutta. Siemenet olivat siksi ennustettavampia kuin niiden olisi pitänyt olla, ja hyökkääjä pystyi käyttämään niitä päästäkseen käsiksi lompakoihin. Qubicin mukaan kyse ei ollut lohkoketjun tapahtumien vahvistamisen murtamisesta.15
Projektin ilmoituksen mukaan vaarassa olivat ennen 18. lokakuuta 2026 luodut siemenet, jotka oli tehty millä tahansa selaimella iPhonella tai iPadilla tai Macin Safari-selaimella. Myös ennen heinäkuuta 2025 Qubic iOS -sovelluksessa luodut siemenet kuuluivat joukkoon.15
Qubic korjasi siementen generoinnin verkkolompakon versiossa 4.26.4. Päivityksessä JavaScriptin Math.random()-toiminto vaihdettiin kryptografiseen käyttöön tarkoitettuun crypto.getRandomValues()-toimintoon.9
Miksi Computorit pysäyttivät verkon?
Qubicin validoijat eli Computorit pysäyttivät tapahtumien käsittelyn kohdassa 85 371 949. Tarkoituksena oli estää varojen lisäsiirrot sillä aikaa, kun tapausta selvitettiin ja palautusta valmisteltiin.11
15
Qubic kertoi, että 87,1 prosenttia varastetuista tokeneista jäi verkkoon. Loput 12,9 prosenttia päätyivät MEXC-kryptopörssiin, joka jäädytti vastaanottavan tilin noin tunnissa.9
15 Verkon ollessa pysäytettynä Qubic kertoi siirtäneensä vahinkoon liittyvät varat suojattuun escrow-säilytykseen sen sijaan, että ne olisivat jääneet vaarantuneiden lompakoiden haltuun.
Verkko käynnistyi uudelleen, palautukset alkoivat
Tapahtumien käsittely jatkui uudelleen 19. lokakuuta illalla. Seuraavana päivänä Qubic kertoi, että Computorien päätösvaltainen ryhmä oli hyväksynyt palautussuunnitelman, palautusalusta oli avattu ja ensimmäiset varat oli jo palautettu omistajille, joiden oikeudet oli vahvistettu.11
Tämä kertoo palautusten alkaneen, mutta ei sitä, että kaikki vahinkoa kärsineet olisivat jo saaneet rahansa takaisin. Uutisraporttien mukaan korvaushakemuksia voi jättää 1. toukokuuta 2027 asti. Lähteet eivät kuitenkaan kuvaa hakemuksen kaikkia vaatimuksia tai sitä, miten esimerkiksi riitaiset hakemukset ja puutteelliset omistustiedot käsitellään. Käyttäjien kannattaa tarkistaa ajantasaiset ohjeet Qubicilta.
Mitä lompakon käyttäjien kannattaa tehdä?
Qubic varoitti, että ennen verkkolompakon version 4.26.4 julkaisua luotuja lompakoita pitää pitää turvattomina, vaikka niiden varoja ei olisi varastettu. Projektin ohje oli päivittää vähintään versioon 4.26.4, luoda uusi lompakko ja siirtää varat siihen. Pelkkä päivitys ei korvaa vanhaa siementä.1
Qubic varoitti myös palautushuijauksista: projektin edustajat eivät ota käyttäjiin ensin yhteyttä, pyydä siementä tai tarjoa maksullista palautuspalvelua. Älä koskaan luovuta siementä henkilölle, joka väittää voivansa järjestää hyvityksen.16
Palautusten yksityiskohdista on vielä avoimia kysymyksiä
Julkiset ilmoitukset ja uutisraportit vahvistavat, että hakuprosessi avattiin ja että varoja on palautettu omistajille, joiden oikeudet on vahvistettu. Niistä ei kuitenkaan käy yksityiskohtaisesti ilmi, miten kiistanalaiset hakemukset, valitukset, maksujärjestys tai puutteellinen omistustodistusaineisto käsitellään. Palautusten alkaminen ei siis vielä tarkoita automaattista tai kaikille samanlaista korvausta.11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Qubic pysäytti lohkoketjunsa 1,4 miljoonan dollarin lompakkovarkauden jälkeen"?
Qubic kertoi, että heikko siementen generointi – ei sen layer 1 protokolla – mahdollisti 2,94 biljoonan QU:n varastamisen 1 404 lompakosta 17.–18.
What are the key points to validate first?
Qubic kertoi, että heikko siementen generointi – ei sen layer 1 protokolla – mahdollisti 2,94 biljoonan QU:n varastamisen 1 404 lompakosta 17.–18. Vaarassa olivat ennen 18. lokakuuta iPhonella tai iPadilla millä tahansa selaimella luodut siemenet, Macin Safarilla luodut siemenet sekä ennen heinäkuuta 2025 Qubic iOS sovelluksessa luodut siemenet.
What should I do next in practice?
Ennen versiota 4.26.4 luotujen verkkolompakoiden käyttäjiä kehotettiin luomaan uusi lompakko ja siirtämään varat siihen.
Sources
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack