AnswersPublished16 sources
Qubic kehilangan $1.4 juta akibat kelemahan benih dompet—bukan protokol blockchain
Qubic berkata kelemahan penjanaan benih dompet—bukan protokol blockchain Layer 1—membolehkan kira kira 2.94 trilion QU dicuri daripada 1,404 dompet pada 17–18 Oktober 2026. Benih yang dijana pada pelayar iPhone atau iPad, Safari pada Mac sebelum 18 Oktober 2026, serta aplikasi iOS Qubic sebelum Julai 2025 termasuk d...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Qubic berkata kelemahan penjanaan benih dompet—bukan protokol blockchain Layer 1—membolehkan kira kira 2.94 trilion QU dicuri daripada 1,404 dompet pada 17–18 Oktober 2026.
- Benih yang dijana pada pelayar iPhone atau iPad, Safari pada Mac sebelum 18 Oktober 2026, serta aplikasi iOS Qubic sebelum Julai 2025 termasuk dalam skop yang dikenal pasti.
- Pengguna dompet web yang dibuat sebelum versi 4.26.4 disaran mencipta dompet baharu dan memindahkan dana.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic mengaitkan kecurian kira-kira 2.94 trilion QU—dianggarkan bernilai $1.4 juta—daripada 1,404 dompet dengan penjanaan benih dompet yang lemah, bukannya kelemahan pada protokol Layer 1-nya. Serangan berlaku antara 23:42 UTC pada 17 Oktober dengan 01:26 UTC pada 18 Oktober 2026. Tindak balas Qubic merangkumi tampalan keselamatan, penghentian sementara rangkaian, perlindungan dana yang masih boleh diselamatkan dan proses pemulihan untuk pemilik yang disahkan.13
15
Bagaimana kecurian itu berlaku
Sesetengah benih dompet Qubic dijana dengan tahap kerawakan yang tidak mencukupi. Akibatnya, benih tersebut lebih mudah diramal berbanding sepatutnya. Penyerang menggunakan kelemahan itu untuk mengakses dompet yang terjejas; menurut projek berkenaan, serangan itu tidak memecahkan protokol pengesahan transaksi Qubic.15
Qubic mengenal pasti benih yang dibuat sebelum 18 Oktober 2026 menggunakan mana-mana pelayar pada iPhone atau iPad, atau Safari pada Mac, sebagai terjejas. Benih yang dijana melalui aplikasi iOS Qubic sebelum Julai 2025 turut termasuk dalam skop.15
Qubic membetulkan penjanaan benih dalam versi 4.26.4 dompet web. Kemas kini itu menggantikan Math.random() JavaScript dengan crypto.getRandomValues(), kaedah yang direka untuk menjana nilai rawak bagi kegunaan kriptografi.9
Mengapa rangkaian dihentikan
Pengesah rangkaian Qubic, yang dikenali sebagai Computors, menghentikan pemprosesan transaksi pada tick 85,371,949. Langkah itu bertujuan menghalang dana yang dicuri daripada terus dipindahkan sementara insiden dikawal dan pilihan pemulihan dinilai.11
15
Qubic melaporkan bahawa 87.1% token yang dicuri masih berada dalam rangkaian. Baki 12.9% dihantar ke MEXC, yang membekukan akaun penerima dalam kira-kira sejam.9
15 Semasa rangkaian dihentikan, Qubic berkata dana terjejas dipindahkan ke escrow terlindung supaya tidak terus terdedah melalui dompet yang dikompromi.
Rangkaian kembali beroperasi, pemulihan bermula
Menurut laporan, pemprosesan transaksi disambung semula pada petang 19 Oktober. Pada 20 Oktober, Qubic mengumumkan bahawa kuorum Computors telah meluluskan pelan pemulihan, platform tuntutan dibuka dan dana pertama telah dipulangkan kepada pemilik yang disahkan.11
Pengumuman itu mengesahkan bahawa pembayaran balik sudah bermula, tetapi tidak bermakna semua pengguna terjejas telah menerima bayaran. Laporan menyatakan tuntutan boleh dikemukakan sehingga 1 Mei 2027. Satu laporan mengenai proses itu menyebut pemohon perlu memberikan identiti dompet yang dikompromi dan identiti destinasi. Maklumat yang tersedia tidak mengesahkan semua syarat tuntutan. Oleh itu, pengguna wajar merujuk arahan rasmi Qubic yang terkini dan tidak bergantung pada butiran proses yang belum disahkan.
Langkah yang patut diambil pengguna dompet
Qubic memberi amaran bahawa dompet web yang dibuat sebelum versi 4.26.4 patut dianggap tidak selamat, walaupun dananya tidak dicuri. Nasihatnya: kemas kini kepada versi 4.26.4 atau lebih baharu, cipta dompet baharu dan pindahkan dana ke situ. Mengemas kini perisian sahaja tidak menggantikan benih sedia ada.1
Projek itu turut memberi amaran tentang penipuan yang menyamar sebagai khidmat pemulihan. Wakil Qubic tidak akan menghubungi pengguna terlebih dahulu, meminta benih dompet atau menawarkan khidmat pemulihan dengan bayaran. Jangan berikan benih kepada sesiapa yang mendakwa boleh menguruskan bayaran balik.16
Perkara yang masih belum jelas
Pengumuman dan laporan yang dirujuk mengesahkan bahawa proses tuntutan dibuka dan pemilik yang disahkan mula menerima dana. Namun, maklumat terperinci tentang cara tuntutan yang dipertikaikan, rayuan, turutan pembayaran atau kes yang kekurangan bukti pemilikan akan dikendalikan masih belum dijelaskan. Maka, permulaan pembayaran balik bukan jaminan bahawa setiap pemohon akan menerima pampasan secara automatik atau dalam jumlah yang sama.11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Qubic kehilangan $1.4 juta akibat kelemahan benih dompet—bukan protokol blockchain"?
Qubic berkata kelemahan penjanaan benih dompet—bukan protokol blockchain Layer 1—membolehkan kira kira 2.94 trilion QU dicuri daripada 1,404 dompet pada 17–18 Oktober 2026.
What are the key points to validate first?
Qubic berkata kelemahan penjanaan benih dompet—bukan protokol blockchain Layer 1—membolehkan kira kira 2.94 trilion QU dicuri daripada 1,404 dompet pada 17–18 Oktober 2026. Benih yang dijana pada pelayar iPhone atau iPad, Safari pada Mac sebelum 18 Oktober 2026, serta aplikasi iOS Qubic sebelum Julai 2025 termasuk dalam skop yang dikenal pasti.
What should I do next in practice?
Pengguna dompet web yang dibuat sebelum versi 4.26.4 disaran mencipta dompet baharu dan memindahkan dana.
Sources
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack