AnswersPublished16 sources
Qubic wstrzymał sieć po kradzieży z portfeli. Ruszyły zwroty dla zweryfikowanych użytkowników
Qubic przypisał kradzież 2,94 biliona QU z 1404 portfeli słabemu generatorowi seedów, a nie błędowi w protokole sieci. Zagrożone były seedy utworzone przed 18 października 2026 r.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Qubic przypisał kradzież 2,94 biliona QU z 1404 portfeli słabemu generatorowi seedów, a nie błędowi w protokole sieci.
- Zagrożone były seedy utworzone przed 18 października 2026 r. w dowolnej przeglądarce na iPhonie lub iPadzie, w Safari na Macu oraz w aplikacji Qubic na iOS przed lipcem 2025 r.
- Osoby korzystające z portfela webowego utworzonego przed wersją 4.26.4 powinny stworzyć nowy portfel i przenieść do niego środki — sama aktualizacja nie zmienia starego seedu.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Z 1404 portfeli Qubic skradziono około 2,94 biliona QU, czyli równowartość około 1,4 mln dolarów. Do ataku doszło między 23:42 UTC 17 października a 01:26 UTC 18 października 2026 r. Według Qubic przyczyną były słabo generowane seedy portfeli, a nie luka w protokole blockchaina. Reakcja projektu obejmowała poprawkę, czasowe wstrzymanie transakcji, zabezpieczenie pozostałych środków i uruchomienie procedury odzyskiwania.13
15
Skąd wzięła się luka
Część seedów Qubic powstawała z niewystarczającą losowością. Przez to były słabsze i łatwiejsze do przewidzenia, niż powinny. Napastnik wykorzystał tę podatność, by uzyskać dostęp do objętych nią portfeli — nie złamał mechanizmu zatwierdzania transakcji w samej sieci.15
Qubic wskazał, że zagrożone były seedy utworzone przed 18 października 2026 r. w dowolnej przeglądarce na iPhonie lub iPadzie, a także w Safari na Macu. Problem dotyczył również seedów wygenerowanych w aplikacji Qubic na iOS przed lipcem 2025 r.15
Generator poprawiono w portfelu webowym Qubic w wersji 4.26.4. Zamiast JavaScriptowego Math.random() zastosowano crypto.getRandomValues(), przeznaczone do generowania danych wykorzystywanych w kryptografii.9
Po co zatrzymano sieć
Walidatorzy Qubic, nazywani Computors, wstrzymali przetwarzanie transakcji przy ticku 85 371 949. Celem było ograniczenie dalszego ruchu skradzionych środków i umożliwienie ich zabezpieczenia oraz rozważenia sposobu odzyskania.11
15
Qubic podał, że 87,1% skradzionych tokenów pozostało w sieci. Pozostałe 12,9% trafiło na giełdę MEXC, która — według projektu — zamroziła konto odbiorcze w ciągu około godziny.9
15 W czasie przerwy środki objęte incydentem przeniesiono do chronionego depozytu powierniczego (escrow), zamiast pozostawić je narażone na dostęp z przejętych portfeli.
Wznowienie działania i odzyskiwanie środków
Według doniesień przetwarzanie transakcji wznowiono wieczorem 19 października. Dzień później Qubic poinformował, że kworum Computors zatwierdziło plan odzyskiwania, platforma do zgłaszania roszczeń jest otwarta, a pierwsze środki wróciły już do zweryfikowanych właścicieli.11
To potwierdza, że zwroty się rozpoczęły, ale nie oznacza, że wszyscy poszkodowani otrzymali środki. Według doniesień wnioski można składać do 1 maja 2027 r. Dostępne informacje nie wyjaśniają szczegółowo, jak rozpatrywane będą sporne zgłoszenia, odwołania ani przypadki, w których trudno udokumentować własność portfela. Warto więc sprawdzać aktualne instrukcje Qubic, zamiast polegać na niezweryfikowanych opisach wymagań.
Co powinni zrobić użytkownicy portfeli
Qubic ostrzegł, że portfele utworzone wcześniej w jego portfelu webowym niż wersja 4.26.4 należy uznać za niezabezpieczone — nawet jeśli nie skradziono z nich środków. Zalecenie projektu: zaktualizować oprogramowanie do wersji 4.26.4 lub nowszej, utworzyć nowy portfel i przenieść do niego środki. Sama aktualizacja nie zastępuje starego seedu.1
Projekt przestrzegł też przed oszustwami podszywającymi się pod pomoc w odzyskiwaniu środków. Przedstawiciele Qubic nie mają pierwsi kontaktować się z użytkownikami, prosić o seed ani oferować płatnej pomocy w odzyskaniu środków. Nie udostępniaj seedu osobom obiecującym zwrot pieniędzy.16
Co nadal pozostaje niewiadomą
Dostępne komunikaty i relacje potwierdzają otwarcie procedury zgłoszeń oraz rozpoczęcie wypłat dla zweryfikowanych właścicieli. Nie opisują jednak dokładnie zasad rozstrzygania spornych wniosków, odwołań, kolejności wypłat ani sytuacji, w których brakuje pełnych dowodów własności. Rozpoczęcie zwrotów nie jest więc gwarancją automatycznej ani równej rekompensaty dla każdego zgłaszającego.11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Qubic wstrzymał sieć po kradzieży z portfeli. Ruszyły zwroty dla zweryfikowanych użytkowników"?
Qubic przypisał kradzież 2,94 biliona QU z 1404 portfeli słabemu generatorowi seedów, a nie błędowi w protokole sieci.
What are the key points to validate first?
Qubic przypisał kradzież 2,94 biliona QU z 1404 portfeli słabemu generatorowi seedów, a nie błędowi w protokole sieci. Zagrożone były seedy utworzone przed 18 października 2026 r. w dowolnej przeglądarce na iPhonie lub iPadzie, w Safari na Macu oraz w aplikacji Qubic na iOS przed lipcem 2025 r.
What should I do next in practice?
Osoby korzystające z portfela webowego utworzonego przed wersją 4.26.4 powinny stworzyć nowy portfel i przenieść do niego środki — sama aktualizacja nie zmienia starego seedu.
Sources
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack