AnswersPublished16 sources
Qubic, furto da 1,4 milioni: cosa è successo e come proteggere il wallet
Qubic riconduce il furto di circa 2,94 mila miliardi di QU da 1.404 portafogli a seed generati con casualità insufficiente, non a una falla del protocollo layer 1. Erano a rischio i seed creati prima del 18 ottobre 2026 su iPhone o iPad con qualsiasi browser, su Mac con Safari e, prima di luglio 2025, nell’app Qubic...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Qubic riconduce il furto di circa 2,94 mila miliardi di QU da 1.404 portafogli a seed generati con casualità insufficiente, non a una falla del protocollo layer 1.
- Erano a rischio i seed creati prima del 18 ottobre 2026 su iPhone o iPad con qualsiasi browser, su Mac con Safari e, prima di luglio 2025, nell’app Qubic per iOS.
- Chi ha creato un wallet web prima della versione 4.26.4 dovrebbe generarne uno nuovo e trasferirvi i fondi: aggiornare il software, da solo, non sostituisce il vecchio seed.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic ha ricondotto il furto di circa 2,94 mila miliardi di QU — pari a circa 1,4 milioni di dollari — da 1.404 portafogli a una debolezza nella generazione dei seed, non a un difetto del protocollo layer 1. L’attacco si è svolto tra le 23:42 UTC del 17 ottobre e le 01:26 UTC del 18 ottobre 2026. La risposta del progetto ha previsto una correzione del wallet, il blocco temporaneo della rete, la messa al sicuro dei fondi rimasti e una procedura di recupero per i proprietari verificati.13
15
Come si è verificato il furto
Alcuni seed dei wallet Qubic erano generati con casualità insufficiente, e risultavano quindi più prevedibili del dovuto. L’aggressore ha sfruttato questa debolezza per accedere ai portafogli interessati. Secondo il progetto, non è stato violato il meccanismo con cui il protocollo convalida le transazioni.15
Qubic ha indicato come potenzialmente coinvolti i seed creati, prima del 18 ottobre 2026, con qualsiasi browser su iPhone o iPad, oppure con Safari su Mac. Sono inclusi anche quelli generati nell’app Qubic per iOS prima di luglio 2025.15
La versione 4.26.4 del wallet web corregge la generazione dei seed: sostituisce Math.random() di JavaScript con crypto.getRandomValues(), una funzione pensata per generare valori casuali a fini crittografici.9
Perché la rete è stata fermata
I validatori di Qubic, chiamati Computors, hanno sospeso l’elaborazione delle transazioni al tick 85.371.949 per impedire ulteriori spostamenti dei fondi sottratti mentre si gestiva l’incidente e si valutava il recupero.11
15
Qubic ha dichiarato che il 87,1% dei token rubati era rimasto sulla rete. Il restante 12,9% era arrivato a MEXC, che ha congelato il conto destinatario nel giro di circa un’ora.9
15 Durante la sospensione, i fondi interessati sono stati trasferiti in un conto di escrow protetto, anziché restare esposti tramite i wallet compromessi.
Ripresa della rete e avvio dei rimborsi
Secondo le ricostruzioni, l’elaborazione delle transazioni è ripresa la sera del 19 ottobre. Il 20 ottobre Qubic ha annunciato che il quorum dei Computors aveva approvato il piano di recupero, che la piattaforma per le richieste era aperta e che i primi fondi erano già stati restituiti ai proprietari verificati.11
L’annuncio conferma l’avvio dei rimborsi, ma non che tutti gli utenti colpiti siano stati risarciti. Le notizie indicano come termine per presentare le richieste il 1° maggio 2027. Una ricostruzione della procedura riferisce che ai richiedenti sarebbe stato chiesto di fornire l’identità del wallet compromesso e quella del wallet di destinazione. Le fonti disponibili non chiariscono tutti i requisiti: per istruzioni aggiornate, è quindi preferibile consultare le comunicazioni ufficiali di Qubic, anziché affidarsi a dettagli non verificati.
Cosa dovrebbero fare gli utenti
Qubic ha avvertito che i wallet web creati prima della versione 4.26.4 vanno considerati insicuri, anche se non hanno subito furti. La raccomandazione è aggiornare alla versione 4.26.4 o successiva, creare un nuovo wallet e trasferirvi i fondi. Il solo aggiornamento del software non sostituisce il seed già esistente.1
Il progetto ha anche messo in guardia dalle truffe legate ai rimborsi: i rappresentanti di Qubic non contatteranno per primi gli utenti, non chiederanno il seed e non offriranno servizi di recupero a pagamento. Non condividere il seed con chi sostiene di poter gestire un rimborso.16
Quali aspetti restano da chiarire
Gli annunci e le notizie citati confermano l’apertura della procedura e l’avvio dei pagamenti ai proprietari verificati. Non descrivono però nel dettaglio come verranno gestiti i reclami contestati, gli eventuali ricorsi, l’ordine dei pagamenti o i casi in cui le prove di titolarità siano incomplete. L’inizio dei rimborsi, quindi, non equivale a una garanzia di rimborso automatico o uguale per ogni richiedente.11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Qubic, furto da 1,4 milioni: cosa è successo e come proteggere il wallet"?
Qubic riconduce il furto di circa 2,94 mila miliardi di QU da 1.404 portafogli a seed generati con casualità insufficiente, non a una falla del protocollo layer 1.
What are the key points to validate first?
Qubic riconduce il furto di circa 2,94 mila miliardi di QU da 1.404 portafogli a seed generati con casualità insufficiente, non a una falla del protocollo layer 1. Erano a rischio i seed creati prima del 18 ottobre 2026 su iPhone o iPad con qualsiasi browser, su Mac con Safari e, prima di luglio 2025, nell’app Qubic per iOS.
What should I do next in practice?
Chi ha creato un wallet web prima della versione 4.26.4 dovrebbe generarne uno nuovo e trasferirvi i fondi: aggiornare il software, da solo, non sostituisce il vecchio seed.
Sources
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack