Qubic menyatakan seed dompet yang dibuat dengan tingkat keacakan rendah memungkinkan pencurian sekitar 2,94 triliun QU dari 1.404 dompet pada 17–18 Oktober 2026; protokol layer 1 nya bukan penyebabnya.[13][15] Seed yang terdampak mencakup seed dari browser apa pun di iPhone atau iPad, serta Safari di Mac, sebelum 18...
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic mengaitkan pencurian sekitar 2,94 triliun QU—senilai kira-kira US$1,4 juta—dari 1.404 dompet dengan seed yang dibuat menggunakan tingkat keacakan yang tidak memadai. Menurut proyek tersebut, celahnya ada pada pembuatan seed dompet, bukan pada protokol layer-1 yang memvalidasi transaksi. Insiden berlangsung dari pukul 23.42 UTC pada 17 Oktober hingga 01.26 UTC pada 18 Oktober 2026.13
15
Respons Qubic mencakup pembaruan perangkat lunak dompet, penghentian sementara transaksi, pengamanan dana yang tersisa, dan pembukaan proses pemulihan bagi pemilik yang terverifikasi.13
15
Seed adalah rangkaian rahasia yang memberi pemilik akses ke dompet. Jika pembuatannya tidak menggunakan keacakan yang memadai, seed dapat menjadi lebih mudah ditebak. Qubic mengatakan penyerang memanfaatkan kelemahan tersebut untuk mengakses dompet terdampak—bukan membobol mekanisme validasi transaksi pada blockchain.15
Menurut Qubic, seed yang dibuat melalui browser apa pun di iPhone atau iPad sebelum 18 Oktober 2026 termasuk terdampak. Hal yang sama berlaku untuk seed yang dibuat menggunakan Safari di Mac sebelum tanggal tersebut, serta seed dari aplikasi Qubic untuk iOS sebelum Juli 2025.15
Perbaikan dirilis dalam web wallet versi 4.26.4. Pembaruan ini mengganti Math.random() di JavaScript dengan crypto.getRandomValues(), yang dirancang untuk menghasilkan keacakan bagi penggunaan kriptografis.9
Validator Qubic, yang dikenal sebagai Computors, menghentikan pemrosesan transaksi pada tick 85.371.949. Langkah ini dimaksudkan untuk membatasi pergerakan dana yang dicuri saat penanganan insiden dan rencana pemulihan disiapkan.11
15
Qubic melaporkan bahwa 87,1% token yang dicuri masih berada di jaringan. Sebanyak 12,9% lainnya masuk ke MEXC, yang membekukan akun penerima dalam waktu sekitar satu jam.9
15 Saat jaringan dihentikan, Qubic mengatakan dana terdampak dipindahkan ke escrow terlindungi agar tidak terus terekspos melalui dompet yang telah dikompromikan.
Pemrosesan transaksi kembali berjalan pada malam 19 Oktober, menurut laporan mengenai dimulainya kembali operasi jaringan. Pada 20 Oktober, Qubic menyatakan bahwa kuorum Computors telah menyetujui rencana pemulihan, platform klaim telah dibuka, dan dana pertama sudah dikembalikan kepada pemilik yang terverifikasi.11
Pengumuman tersebut memastikan bahwa pengembalian dana sudah dimulai, tetapi bukan berarti semua pengguna terdampak telah menerima penggantian. Laporan menyebut batas pengajuan klaim adalah 1 Mei 2027. Salah satu laporan menyebut pemohon perlu memberikan identitas dompet yang dikompromikan dan identitas tujuan untuk menerima dana.
Namun, laporan yang tersedia tidak merinci seluruh persyaratan klaim. Karena itu, pengguna sebaiknya memeriksa petunjuk resmi Qubic yang terbaru dan tidak mengandalkan informasi proses yang belum terverifikasi.
Qubic memperingatkan bahwa web wallet yang dibuat sebelum versi 4.26.4 harus dianggap tidak aman, sekalipun dananya tidak dicuri. Sarannya: gunakan versi 4.26.4 atau yang lebih baru, buat dompet baru, lalu pindahkan dana ke dompet tersebut. Memperbarui perangkat lunak saja tidak mengganti seed lama.1
Qubic juga mengingatkan pengguna agar waspada terhadap penipuan berkedok pemulihan dana. Perwakilan Qubic tidak akan menghubungi pengguna lebih dulu, meminta seed, atau menawarkan jasa pemulihan berbayar. Jangan pernah membagikan seed kepada siapa pun yang mengaku bisa mengurus pengembalian dana.16
Informasi yang tersedia memastikan bahwa proses klaim dibuka dan pemilik terverifikasi mulai menerima dana. Namun, belum ada penjelasan terperinci mengenai penanganan klaim yang disengketakan, proses banding, urutan pembayaran, atau kasus dengan bukti kepemilikan yang tidak lengkap.11
Karena itu, dimulainya pengembalian dana tidak dapat dianggap sebagai jaminan bahwa setiap pemohon otomatis menerima penggantian dengan jumlah atau waktu yang sama.
Studio Global AI
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Qubic menyatakan seed dompet yang dibuat dengan tingkat keacakan rendah memungkinkan pencurian sekitar 2,94 triliun QU dari 1.404 dompet pada 17–18 Oktober 2026; protokol layer 1 nya bukan penyebabnya.[13][15]
Qubic menyatakan seed dompet yang dibuat dengan tingkat keacakan rendah memungkinkan pencurian sekitar 2,94 triliun QU dari 1.404 dompet pada 17–18 Oktober 2026; protokol layer 1 nya bukan penyebabnya.[13][15] Seed yang terdampak mencakup seed dari browser apa pun di iPhone atau iPad, serta Safari di Mac, sebelum 18 Oktober 2026; seed dari aplikasi iOS Qubic sebelum Juli 2025 juga termasuk.[15]
Pengguna web wallet yang dibuat sebelum versi 4.26.4 disarankan membuat dompet baru dan memindahkan dana.
Qubic menyatakan seed dompet yang dibuat dengan tingkat keacakan rendah memungkinkan pencurian sekitar 2,94 triliun QU dari 1.404 dompet pada 17–18 Oktober 2026; protokol layer 1 nya bukan penyebabnya.[13][15] Seed yang terdampak mencakup seed dari browser apa pun di iPhone atau iPad, serta Safari di Mac, sebelum 18...
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic mengaitkan pencurian sekitar 2,94 triliun QU—senilai kira-kira US$1,4 juta—dari 1.404 dompet dengan seed yang dibuat menggunakan tingkat keacakan yang tidak memadai. Menurut proyek tersebut, celahnya ada pada pembuatan seed dompet, bukan pada protokol layer-1 yang memvalidasi transaksi. Insiden berlangsung dari pukul 23.42 UTC pada 17 Oktober hingga 01.26 UTC pada 18 Oktober 2026.13
15
Respons Qubic mencakup pembaruan perangkat lunak dompet, penghentian sementara transaksi, pengamanan dana yang tersisa, dan pembukaan proses pemulihan bagi pemilik yang terverifikasi.13
15
Seed adalah rangkaian rahasia yang memberi pemilik akses ke dompet. Jika pembuatannya tidak menggunakan keacakan yang memadai, seed dapat menjadi lebih mudah ditebak. Qubic mengatakan penyerang memanfaatkan kelemahan tersebut untuk mengakses dompet terdampak—bukan membobol mekanisme validasi transaksi pada blockchain.15
Menurut Qubic, seed yang dibuat melalui browser apa pun di iPhone atau iPad sebelum 18 Oktober 2026 termasuk terdampak. Hal yang sama berlaku untuk seed yang dibuat menggunakan Safari di Mac sebelum tanggal tersebut, serta seed dari aplikasi Qubic untuk iOS sebelum Juli 2025.15
Perbaikan dirilis dalam web wallet versi 4.26.4. Pembaruan ini mengganti Math.random() di JavaScript dengan crypto.getRandomValues(), yang dirancang untuk menghasilkan keacakan bagi penggunaan kriptografis.9
Validator Qubic, yang dikenal sebagai Computors, menghentikan pemrosesan transaksi pada tick 85.371.949. Langkah ini dimaksudkan untuk membatasi pergerakan dana yang dicuri saat penanganan insiden dan rencana pemulihan disiapkan.11
15
Qubic melaporkan bahwa 87,1% token yang dicuri masih berada di jaringan. Sebanyak 12,9% lainnya masuk ke MEXC, yang membekukan akun penerima dalam waktu sekitar satu jam.9
15 Saat jaringan dihentikan, Qubic mengatakan dana terdampak dipindahkan ke escrow terlindungi agar tidak terus terekspos melalui dompet yang telah dikompromikan.
Pemrosesan transaksi kembali berjalan pada malam 19 Oktober, menurut laporan mengenai dimulainya kembali operasi jaringan. Pada 20 Oktober, Qubic menyatakan bahwa kuorum Computors telah menyetujui rencana pemulihan, platform klaim telah dibuka, dan dana pertama sudah dikembalikan kepada pemilik yang terverifikasi.11
Pengumuman tersebut memastikan bahwa pengembalian dana sudah dimulai, tetapi bukan berarti semua pengguna terdampak telah menerima penggantian. Laporan menyebut batas pengajuan klaim adalah 1 Mei 2027. Salah satu laporan menyebut pemohon perlu memberikan identitas dompet yang dikompromikan dan identitas tujuan untuk menerima dana.
Namun, laporan yang tersedia tidak merinci seluruh persyaratan klaim. Karena itu, pengguna sebaiknya memeriksa petunjuk resmi Qubic yang terbaru dan tidak mengandalkan informasi proses yang belum terverifikasi.
Qubic memperingatkan bahwa web wallet yang dibuat sebelum versi 4.26.4 harus dianggap tidak aman, sekalipun dananya tidak dicuri. Sarannya: gunakan versi 4.26.4 atau yang lebih baru, buat dompet baru, lalu pindahkan dana ke dompet tersebut. Memperbarui perangkat lunak saja tidak mengganti seed lama.1
Qubic juga mengingatkan pengguna agar waspada terhadap penipuan berkedok pemulihan dana. Perwakilan Qubic tidak akan menghubungi pengguna lebih dulu, meminta seed, atau menawarkan jasa pemulihan berbayar. Jangan pernah membagikan seed kepada siapa pun yang mengaku bisa mengurus pengembalian dana.16
Informasi yang tersedia memastikan bahwa proses klaim dibuka dan pemilik terverifikasi mulai menerima dana. Namun, belum ada penjelasan terperinci mengenai penanganan klaim yang disengketakan, proses banding, urutan pembayaran, atau kasus dengan bukti kepemilikan yang tidak lengkap.11
Karena itu, dimulainya pengembalian dana tidak dapat dianggap sebagai jaminan bahwa setiap pemohon otomatis menerima penggantian dengan jumlah atau waktu yang sama.
Studio Global AI
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Qubic menyatakan seed dompet yang dibuat dengan tingkat keacakan rendah memungkinkan pencurian sekitar 2,94 triliun QU dari 1.404 dompet pada 17–18 Oktober 2026; protokol layer 1 nya bukan penyebabnya.[13][15]
Qubic menyatakan seed dompet yang dibuat dengan tingkat keacakan rendah memungkinkan pencurian sekitar 2,94 triliun QU dari 1.404 dompet pada 17–18 Oktober 2026; protokol layer 1 nya bukan penyebabnya.[13][15] Seed yang terdampak mencakup seed dari browser apa pun di iPhone atau iPad, serta Safari di Mac, sebelum 18 Oktober 2026; seed dari aplikasi iOS Qubic sebelum Juli 2025 juga termasuk.[15]
Pengguna web wallet yang dibuat sebelum versi 4.26.4 disarankan membuat dompet baru dan memindahkan dana.