Qubic’e göre yaklaşık 2,94 trilyon QU’nun 1.404 cüzdandan çalınmasına, ağ protokolü değil zayıf cüzdan seed’leri yol açtı. 18 Ekim 2026’dan önce iPhone veya iPad’de herhangi bir tarayıcıyla, Mac’te Safari’yle oluşturulan seed’ler ile Temmuz 2025’ten önce Qubic iOS uygulamasında oluşturulanlar risk kapsamındaydı.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic, yaklaşık 1,4 milyon dolar değerindeki 2,94 trilyon QU’nun 1.404 cüzdandan çalınmasını, bazı cüzdan seed’lerinin yeterince rastgele üretilmemesine bağladı. Projeye göre saldırgan, zayıf ve tahmin edilebilir seed’leri kullanarak cüzdanlara erişti; sorun Qubic’in katman-1 protokolünde değil, cüzdanların seed üretimindeydi.13
15
Saldırı 17 Ekim 2026’da 23.42 UTC’de başladı ve 18 Ekim’de 01.26 UTC’de sona erdi. Qubic’in müdahalesi; cüzdan yazılımını güncellemeyi, işlemleri geçici olarak durdurmayı, kalan fonları korumaya almayı ve doğrulanmış hak sahipleri için geri ödeme sürecini başlatmayı kapsadı.13
15
Qubic’in açıklamasına göre şu ortamlarda belirtilen tarihlerden önce oluşturulan seed’ler etkilendi:
Açığın temelinde yetersiz rastgelelik vardı. Web cüzdanının 4.26.4 sürümünde seed üretimi güncellendi: JavaScript’in Math.random() işlevinin yerine, kriptografik amaçlarla kullanılmak üzere tasarlanan crypto.getRandomValues() getirildi.9
Qubic’in doğrulayıcıları olan Computor’lar, daha fazla fon hareketini engellemek ve olayın etkilerini sınırlamak için işlem onayını 85.371.949 tick’te durdurdu.11
15
Qubic, çalınan token’ların yüzde 87,1’inin ağ üzerinde kaldığını bildirdi. Kalan yüzde 12,9 ise MEXC borsasına ulaştı; borsa alıcı hesabını yaklaşık bir saat içinde dondurdu.9
15 Ağ duraklatılmışken etkilenen fonlar, ele geçirilmiş cüzdanlarda açıkta kalmak yerine korumalı bir emanet hesabına aktarıldı.
Haberlere göre işlemler 19 Ekim akşamı yeniden başladı. Qubic, 20 Ekim’de Computor yeter sayısının kurtarma planını onayladığını, geri talep platformunun açıldığını ve doğrulanmış hak sahiplerine ilk fonların gönderildiğini duyurdu.11
Bu açıklama ödemelerin başladığını gösteriyor; etkilenen herkesin parasını aldığı anlamına gelmiyor. Haberlere göre başvurular için son tarih 1 Mayıs 2027. Başvuruların hangi belgeleri ve doğrulamaları gerektirdiğine ilişkin tüm ayrıntılar mevcut kaynaklarda net değil. Bu nedenle başvuru koşulları için Qubic’in güncel resmî talimatlarını kontrol edin; doğrulanmamış başvuru tariflerine güvenmeyin.
Qubic, 4.26.4 öncesinde web cüzdanıyla oluşturulmuş cüzdanların, fonları çalınmamış olsa bile güvensiz kabul edilmesi gerektiğini belirtti. Projenin önerisi, cüzdan yazılımını 4.26.4 veya daha yeni bir sürüme güncellemek, yeni bir cüzdan oluşturmak ve fonları buraya taşımak. Yalnızca yazılımı güncellemek eski seed’i değiştirmiyor.1
Qubic ayrıca kurtarma dolandırıcılıklarına karşı uyarıda bulundu: Proje temsilcileri kullanıcılarla önce kendileri iletişime geçmeyecek, seed istemeyecek ve ücret karşılığında kurtarma hizmeti sunmayacak. Geri ödeme işlemi yapacağını söyleyen hiç kimseyle seed’inizi paylaşmayın.16
Duyurular ve haberler, başvuru sürecinin açıldığını ve doğrulanmış kullanıcılara ödemelerin başladığını doğruluyor. Ancak itirazlı başvuruların, eksik sahiplik kanıtlarının, itiraz yollarının ve ödeme sıralamasının nasıl ele alınacağı ayrıntılı biçimde açıklanmıyor. Bu nedenle ödemelerin başlaması, başvuran herkesin otomatik olarak ya da aynı tutarda geri ödeme alacağı anlamına gelmiyor.11
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Qubic’e göre yaklaşık 2,94 trilyon QU’nun 1.404 cüzdandan çalınmasına, ağ protokolü değil zayıf cüzdan seed’leri yol açtı.
Qubic’e göre yaklaşık 2,94 trilyon QU’nun 1.404 cüzdandan çalınmasına, ağ protokolü değil zayıf cüzdan seed’leri yol açtı. 18 Ekim 2026’dan önce iPhone veya iPad’de herhangi bir tarayıcıyla, Mac’te Safari’yle oluşturulan seed’ler ile Temmuz 2025’ten önce Qubic iOS uygulamasında oluşturulanlar risk kapsamındaydı.
4.26.4 öncesi web cüzdanı kullananların yalnızca yazılımı güncellemesi yeterli değil: Yeni cüzdan oluşturup varlıklarını oraya taşımaları gerekiyor.
Qubic’e göre yaklaşık 2,94 trilyon QU’nun 1.404 cüzdandan çalınmasına, ağ protokolü değil zayıf cüzdan seed’leri yol açtı. 18 Ekim 2026’dan önce iPhone veya iPad’de herhangi bir tarayıcıyla, Mac’te Safari’yle oluşturulan seed’ler ile Temmuz 2025’ten önce Qubic iOS uygulamasında oluşturulanlar risk kapsamındaydı.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic, yaklaşık 1,4 milyon dolar değerindeki 2,94 trilyon QU’nun 1.404 cüzdandan çalınmasını, bazı cüzdan seed’lerinin yeterince rastgele üretilmemesine bağladı. Projeye göre saldırgan, zayıf ve tahmin edilebilir seed’leri kullanarak cüzdanlara erişti; sorun Qubic’in katman-1 protokolünde değil, cüzdanların seed üretimindeydi.13
15
Saldırı 17 Ekim 2026’da 23.42 UTC’de başladı ve 18 Ekim’de 01.26 UTC’de sona erdi. Qubic’in müdahalesi; cüzdan yazılımını güncellemeyi, işlemleri geçici olarak durdurmayı, kalan fonları korumaya almayı ve doğrulanmış hak sahipleri için geri ödeme sürecini başlatmayı kapsadı.13
15
Qubic’in açıklamasına göre şu ortamlarda belirtilen tarihlerden önce oluşturulan seed’ler etkilendi:
Açığın temelinde yetersiz rastgelelik vardı. Web cüzdanının 4.26.4 sürümünde seed üretimi güncellendi: JavaScript’in Math.random() işlevinin yerine, kriptografik amaçlarla kullanılmak üzere tasarlanan crypto.getRandomValues() getirildi.9
Qubic’in doğrulayıcıları olan Computor’lar, daha fazla fon hareketini engellemek ve olayın etkilerini sınırlamak için işlem onayını 85.371.949 tick’te durdurdu.11
15
Qubic, çalınan token’ların yüzde 87,1’inin ağ üzerinde kaldığını bildirdi. Kalan yüzde 12,9 ise MEXC borsasına ulaştı; borsa alıcı hesabını yaklaşık bir saat içinde dondurdu.9
15 Ağ duraklatılmışken etkilenen fonlar, ele geçirilmiş cüzdanlarda açıkta kalmak yerine korumalı bir emanet hesabına aktarıldı.
Haberlere göre işlemler 19 Ekim akşamı yeniden başladı. Qubic, 20 Ekim’de Computor yeter sayısının kurtarma planını onayladığını, geri talep platformunun açıldığını ve doğrulanmış hak sahiplerine ilk fonların gönderildiğini duyurdu.11
Bu açıklama ödemelerin başladığını gösteriyor; etkilenen herkesin parasını aldığı anlamına gelmiyor. Haberlere göre başvurular için son tarih 1 Mayıs 2027. Başvuruların hangi belgeleri ve doğrulamaları gerektirdiğine ilişkin tüm ayrıntılar mevcut kaynaklarda net değil. Bu nedenle başvuru koşulları için Qubic’in güncel resmî talimatlarını kontrol edin; doğrulanmamış başvuru tariflerine güvenmeyin.
Qubic, 4.26.4 öncesinde web cüzdanıyla oluşturulmuş cüzdanların, fonları çalınmamış olsa bile güvensiz kabul edilmesi gerektiğini belirtti. Projenin önerisi, cüzdan yazılımını 4.26.4 veya daha yeni bir sürüme güncellemek, yeni bir cüzdan oluşturmak ve fonları buraya taşımak. Yalnızca yazılımı güncellemek eski seed’i değiştirmiyor.1
Qubic ayrıca kurtarma dolandırıcılıklarına karşı uyarıda bulundu: Proje temsilcileri kullanıcılarla önce kendileri iletişime geçmeyecek, seed istemeyecek ve ücret karşılığında kurtarma hizmeti sunmayacak. Geri ödeme işlemi yapacağını söyleyen hiç kimseyle seed’inizi paylaşmayın.16
Duyurular ve haberler, başvuru sürecinin açıldığını ve doğrulanmış kullanıcılara ödemelerin başladığını doğruluyor. Ancak itirazlı başvuruların, eksik sahiplik kanıtlarının, itiraz yollarının ve ödeme sıralamasının nasıl ele alınacağı ayrıntılı biçimde açıklanmıyor. Bu nedenle ödemelerin başlaması, başvuran herkesin otomatik olarak ya da aynı tutarda geri ödeme alacağı anlamına gelmiyor.11
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Qubic’e göre yaklaşık 2,94 trilyon QU’nun 1.404 cüzdandan çalınmasına, ağ protokolü değil zayıf cüzdan seed’leri yol açtı.
Qubic’e göre yaklaşık 2,94 trilyon QU’nun 1.404 cüzdandan çalınmasına, ağ protokolü değil zayıf cüzdan seed’leri yol açtı. 18 Ekim 2026’dan önce iPhone veya iPad’de herhangi bir tarayıcıyla, Mac’te Safari’yle oluşturulan seed’ler ile Temmuz 2025’ten önce Qubic iOS uygulamasında oluşturulanlar risk kapsamındaydı.
4.26.4 öncesi web cüzdanı kullananların yalnızca yazılımı güncellemesi yeterli değil: Yeni cüzdan oluşturup varlıklarını oraya taşımaları gerekiyor.