AnswersPublished16 sources
Svake lommeboknøkler førte til Qubic-tyveri på 1,4 millioner dollar
Qubic sier at svake lommebokfrø – ikke en feil i lag 1 protokollen – gjorde det mulig å stjele 2,94 billioner QU fra 1 404 lommebøker 17.–18. Frø opprettet i en hvilken som helst nettleser på iPhone eller iPad, i Safari på Mac før 18.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Qubic sier at svake lommebokfrø – ikke en feil i lag 1 protokollen – gjorde det mulig å stjele 2,94 billioner QU fra 1 404 lommebøker 17.–18.
- Frø opprettet i en hvilken som helst nettleser på iPhone eller iPad, i Safari på Mac før 18.
- Brukere med Qubic nettlommebøker opprettet før versjon 4.26.4 bør lage en ny lommebok og flytte midlene dit.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic knytter tyveriet av rundt 2,94 billioner QU – verdt cirka 1,4 millioner dollar – fra 1 404 lommebøker til svake lommebokfrø, ikke til en feil i blokkjedeprotokollen. Angrepet pågikk fra klokken 23.42 UTC 17. oktober til 01.26 UTC 18. oktober 2026. Prosjektets tiltak omfattet en programvareoppdatering, en midlertidig stans i nettverket, sikring av de gjenværende midlene og en prosess for å betale tilbake verifiserte eiere.13
15
Hva førte til tyveriet?
Enkelte Qubic-lommebøker ble opprettet med for lite tilfeldig variasjon i det hemmelige frøet – nøkkelen som gir tilgang til lommeboken. Dermed ble frøene svakere og mer forutsigbare enn de skulle være. Angriperen utnyttet denne svakheten for å få tilgang til lommebøkene, ifølge Qubic. Prosjektet sier at angrepet ikke skyldtes at noen brøt transaksjonsvalideringen i blokkjeden.15
Qubic oppga at frø opprettet i en hvilken som helst nettleser på iPhone eller iPad, eller i Safari på Mac, før 18. oktober 2026 kunne være berørt. Det samme gjelder frø laget i Qubics iOS-app før juli 2025.15
I nettversjon 4.26.4 rettet prosjektet måten frø ble laget på. Oppdateringen byttet ut JavaScripts Math.random() med crypto.getRandomValues(), som er laget for kryptografisk sikker tilfeldig generering.9
Derfor stanset Qubic nettverket
Qubics validatorer, kalt Computors, stanset transaksjonsbehandlingen ved tick 85 371 949. Målet var å hindre at de stjålne midlene ble flyttet videre mens prosjektet håndterte hendelsen og vurderte tilbakebetaling.11
15
Qubic opplyste at 87,1 prosent av de stjålne tokenene fortsatt var på blokkjeden. De resterende 12,9 prosentene var sendt til kryptobørsen MEXC, som frøs mottakerkontoen innen omtrent en time.9
15 Under nettverksstansen ble de berørte midlene flyttet til en beskyttet escrow-konto, ifølge Qubic.
Nettverket åpnet igjen – tilbakebetaling er i gang
Transaksjonsbehandlingen startet opp igjen om kvelden 19. oktober, ifølge omtaler av gjenåpningen. Dagen etter sa Qubic at Computor-flertallet hadde godkjent gjenopprettingsplanen, at innløsningsportalen var åpnet, og at de første midlene var tilbakeført til verifiserte eiere.11
Det betyr at tilbakebetaling hadde begynt, ikke at alle berørte allerede hadde fått pengene sine. Ifølge omtaler kunne krav sendes inn til og med 1. mai 2027. Én beskrivelse av prosessen sier at søkere skulle oppgi identiteten til den kompromitterte lommeboken og en ny identitet for utbetaling. Kildene her fastslår ikke alle kravene til søknaden, så bruk Qubics egne, oppdaterte instruksjoner framfor å stole på ubekreftede beskrivelser.
Dette bør lommebokbrukere gjøre
Qubic advarte om at nettlommebøker opprettet før versjon 4.26.4 bør regnes som usikre – også hvis midlene ikke ble stjålet. Rådet var å oppdatere til versjon 4.26.4 eller nyere, opprette en ny lommebok og flytte midlene dit. Å oppdatere programvaren erstatter ikke det gamle frøet.1
Prosjektet advarte også mot svindelforsøk. Qubic-representanter vil ikke kontakte brukere først, be om frøet deres eller tilby gjenoppretting mot betaling. Ikke del frøet med noen som hevder å kunne ordne en tilbakebetaling.16
Det er fortsatt spørsmål som mangler svar
Meldingene og omtalene som er sitert her, bekrefter at en kravprosess åpnet og at verifiserte eiere begynte å få midler tilbake. De gir ikke en detaljert forklaring på hvordan omstridte krav, klager, utbetalingsrekkefølge eller mangelfull dokumentasjon på eierskap skal håndteres. At tilbakebetaling har startet, er derfor ingen garanti for automatisk eller lik tilbakebetaling til alle som sender inn et krav.11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Svake lommeboknøkler førte til Qubic-tyveri på 1,4 millioner dollar"?
Qubic sier at svake lommebokfrø – ikke en feil i lag 1 protokollen – gjorde det mulig å stjele 2,94 billioner QU fra 1 404 lommebøker 17.–18.
What are the key points to validate first?
Qubic sier at svake lommebokfrø – ikke en feil i lag 1 protokollen – gjorde det mulig å stjele 2,94 billioner QU fra 1 404 lommebøker 17.–18. Frø opprettet i en hvilken som helst nettleser på iPhone eller iPad, i Safari på Mac før 18.
What should I do next in practice?
Brukere med Qubic nettlommebøker opprettet før versjon 4.26.4 bør lage en ny lommebok og flytte midlene dit.
Sources
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack