AnswersPublished16 sources
גניבת 1.4 מיליון דולר מארנקי Qubic: מה קרה ומה המשתמשים צריכים לעשות
לפי Qubic, יצירת seed חלש בארנקים — ולא פגם בפרוטוקול הבלוקצ'יין — אפשרה את גניבת 2.94 טריליון QU מ־1,404 ארנקים ב־17–18 באוקטובר 2026. הזרעים שעלולים להיות פגיעים נוצרו בדפדפן כלשהו באייפון או באייפד, ב־Safari במחשב Mac לפני 18 באוקטובר 2026, או באפליקציית Qubic ל־iOS לפני יולי 2025.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- לפי Qubic, יצירת seed חלש בארנקים — ולא פגם בפרוטוקול הבלוקצ'יין — אפשרה את גניבת 2.94 טריליון QU מ־1,404 ארנקים ב־17–18 באוקטובר 2026.
- הזרעים שעלולים להיות פגיעים נוצרו בדפדפן כלשהו באייפון או באייפד, ב־Safari במחשב Mac לפני 18 באוקטובר 2026, או באפליקציית Qubic ל־iOS לפני יולי 2025.
- הפרויקט ממליץ למי שיצר ארנק Web לפני גרסה 4.26.4 ליצור ארנק חדש ולהעביר אליו את הכספים.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic ייחסה גניבה של כ־2.94 טריליון מטבעות QU — בשווי של כ־1.4 מיליון דולר — מחולשה ביצירת ה־seed של ארנקים, ולא מתקלה בפרוטוקול הבלוקצ'יין עצמו. לפי הפרויקט, המתקפה נמשכה מ־23:42 UTC ב־17 באוקטובר ועד 01:26 UTC ב־18 באוקטובר 2026, ופגעה ב־1,404 ארנקים. התגובה כללה תיקון לתוכנת הארנק, עצירה זמנית של הרשת ושמירת כספים שנותרו — ולאחר מכן פתיחת הליך להשבתם לבעלים שאומתו.13
15
מה גרם לגניבה — ואילו ארנקים הושפעו
חלק מה־seeds, מחרוזות סודיות שמאפשרות גישה לארנק, נוצרו באקראיות לא מספקת. כך הם היו צפויים יותר מכפי שאמורים להיות, והתוקף הצליח להשתמש בחולשה כדי לגשת לארנקים שנפגעו. לפי Qubic, הבעיה הייתה בדרך שבה נוצרו ה־seeds, ולא במנגנון אימות העסקאות של הרשת.15
הפרויקט סימן כחשודים seeds שנוצרו לפני 18 באוקטובר 2026 בכל דפדפן באייפון או באייפד, וכן ב־Safari במחשב Mac. גם seeds שנוצרו באפליקציית Qubic ל־iOS לפני יולי 2025 נכללו בטווח הפגיע.15
בגרסת Web Wallet 4.26.4 תוקנה שיטת יצירת ה־seed: השימוש ב־Math.random() של JavaScript הוחלף ב־crypto.getRandomValues(), שמיועד ליצירת ערכים אקראיים לצרכים קריפטוגרפיים.9
למה הרשת נעצרה
המאמתים של Qubic, המכונים Computors, עצרו את עיבוד העסקאות ב־tick 85,371,949. המטרה הייתה למנוע תנועה נוספת של הכספים שנגנבו בזמן שהפרויקט בודק את האירוע ושוקל כיצד להשיב את הנכסים.11
15
לפי Qubic, 87.1% מהמטבעות שנגנבו נשארו ברשת. 12.9% הנותרים הגיעו לבורסת MEXC, שהקפיאה את החשבון המקבל בתוך כשעה.9
15 במהלך עצירת הרשת, הכספים הרלוונטיים הועברו לשמירה במסגרת נאמנות מוגנת, במקום להישאר חשופים דרך הארנקים שנפרצו.
הרשת חזרה לפעילות — והחלו החזרים
לפי דיווחים, עיבוד העסקאות ברשת חודש בערב 19 באוקטובר. ב־20 באוקטובר מסרה Qubic כי קוורום ה־Computors אישר את תוכנית ההתאוששות, פלטפורמת התביעות נפתחה והכספים הראשונים כבר הוחזרו לבעלים מאומתים.11
ההודעה מאשרת שההחזרים החלו, אך אינה אומרת שכל המשתמשים שנפגעו כבר קיבלו את כספם. דיווחים ציינו כי ניתן להגיש תביעות עד 1 במאי 2027. לפי אחד הדיווחים, התהליך כולל מסירת זהות הארנק שנפגע וזהות יעד להעברת הכספים. עם זאת, המקורות הזמינים אינם מפרטים את כל הדרישות או את אופן הטיפול בכל סוגי התביעות. לכן כדאי לבדוק את ההנחיות העדכניות של Qubic עצמה, ולא להסתמך על פרטים שלא אומתו.
מה מומלץ לעשות אם השתמשתם בארנק Qubic
Qubic הזהירה כי יש להתייחס לארנקי Web שנוצרו לפני גרסה 4.26.4 כאל לא מאובטחים — גם אם לא נגנבו מהם כספים. ההמלצה היא לעדכן לגרסה 4.26.4 או חדשה יותר, ליצור ארנק חדש ולהעביר אליו את הכספים. עדכון התוכנה כשלעצמו אינו מחליף seed קיים.1
הפרויקט הזהיר גם מפני ניסיונות הונאה במסווה של סיוע בהשבת כספים: נציגי Qubic לא יפנו למשתמשים מיוזמתם, לא יבקשו seed ולא יציעו שירותי השבה בתשלום. אל תמסרו את ה־seed למי שטוען שהוא יכול לטפל עבורכם בהחזר.16
מה עדיין לא ברור
הדיווחים והודעות הפרויקט שנסקרו כאן מאשרים שנפתח הליך תביעות ושבעלים שאומתו החלו לקבל כספים. הם אינם מסבירים בפירוט כיצד יטופלו תביעות שנויות במחלוקת, ערעורים, סדר התשלומים או מקרים שבהם חסרות ראיות מלאות לבעלות. לכן אין לראות בתחילת ההחזרים הבטחה שכל תובע יקבל החזר אוטומטי או סכום זהה.11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "גניבת 1.4 מיליון דולר מארנקי Qubic: מה קרה ומה המשתמשים צריכים לעשות"?
לפי Qubic, יצירת seed חלש בארנקים — ולא פגם בפרוטוקול הבלוקצ'יין — אפשרה את גניבת 2.94 טריליון QU מ־1,404 ארנקים ב־17–18 באוקטובר 2026.
What are the key points to validate first?
לפי Qubic, יצירת seed חלש בארנקים — ולא פגם בפרוטוקול הבלוקצ'יין — אפשרה את גניבת 2.94 טריליון QU מ־1,404 ארנקים ב־17–18 באוקטובר 2026. הזרעים שעלולים להיות פגיעים נוצרו בדפדפן כלשהו באייפון או באייפד, ב־Safari במחשב Mac לפני 18 באוקטובר 2026, או באפליקציית Qubic ל־iOS לפני יולי 2025.
What should I do next in practice?
הפרויקט ממליץ למי שיצר ארנק Web לפני גרסה 4.26.4 ליצור ארנק חדש ולהעביר אליו את הכספים.
Sources
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack