Qubic hálózati leállás és QU-tolvajlás hatása
Qubic főhálózatát leállították október 18-án, miután támadó gyenge wallet-helyreállító seedeket kihasználva mintegy 2,94 billió QU tokent szivattyúzott ki több mint 1 400 felhasználói számláról, ami körülbelül 1,3–1,4 millió dollárnak felel meg a beszámolók szerint. A projekt fejlesztői egyértelműsítették, hogy a hálózat protokolljában nem volt hibából eredő kompromittálás; a gyenge véletlenszám-generálás a seedek létrehozásakor történt, különösen régebbi Apple-eszközökön, Safari böngészőn és korai iOS alkalmazásokon. A támadás nagyjából 104 percig tartott, a tranzakciós feldolgozást tick 85,371,949-nél állították meg, ami gyakorlatilag zárolta a főkönyvet.
A Qubic csapata közölte, hogy a hálózat leállításakor az ellopott QU körülbelül 87,1%-a, azaz nagyjából 2,56 billió QU a láncon maradt és immobilizálódott, míg a fennmaradó 12,9% (kb. 379,26 milliárd QU) egy MEXC számlára jutott; az érintett fogadó számlát az MEXC körülbelül egy órán belül befagyasztotta. Bitget ideiglenesen felfüggesztette a QUBIC befizetéseket és kifizetéseket, és XT is hasonló korlátozást alkalmazott karbantartási és frissítési indokkal. A fejlesztők kiadták a web wallet verzió 4.26.4-et, amely a seedgenerálás módszerét javítja: a korábban használt Math.random() helyett crypto.getRandomValues() használatát vezették be.
A hálózat Computor operátorainak kell dönteniük a helyreállítási javaslatokról; a csapat felszólította az érintetteket bűnügyi feljelentések megtételére, ami azt sugallja, hogy a formális papíralapú nyom segíthet az esetleges kártérítési eljárásokban. A fejlesztők szerint QEARN staking funkciót nem érintette a támadás, és további kockázatként említik, hogy a korábban létrehozott seedek valószínűleg továbbra is sérülékenyek maradhatnak. A projekt ígérete szerint részletes technikai vizsgálatot tesznek közzé, miután a Computorok jóváhagyták a visszaállítási tervet, és nem jelentették be még, mikor indul újra a mainnet.