Relateret til dette emneRådet for Markedsindsigt

Hvordan en angriber tømte 1.404 Qubic wallets uden at bryde blockchainen

  • Qubic’s kurs faldt 5,2% på én dag, da et wallet-dræn stoppede netværket.
  • Svag seed-generering har afsløret wallets oprettet på Apple-enheder og i Safari-browseren.
  • Cysic lukkede også sin bro efter en angriber minted 10 millioner uautoriserede tokens.

Qubic (QUBIC) faldt 5,2% de seneste 24 timer til $0,0000004394, ifølge markedsdata fra BeInCrypto Markets. Kursfaldet kom efter, at en hacker tømte 1.404 Qubic wallets, og validatorerne standsede netværket.

Det samlede kryptomarked faldt 2,8% i samme periode, så QUBIC var næsten dobbelt så hårdt ramt. Det kraftigere fald hænger sammen med en værdipapirhændelse, projektet offentliggjorde den 18. oktober.

QUBIC 24-timers kursdiagram.
QUBIC 24-timers kursdiagram. Kilde: BeInCrypto Markets

Følg os på X for at få de seneste nyheder, mens de sker

Sådan åbnede svage seeds 1.404 wallets

Qubic, den AI-baserede miningprotokol bag sidste års omdiskuterede Monero-majoritetspåstand, oplyste, at tømningen tog under to timer. Det begyndte kl. 23:42 UTC den 17. oktober og sluttede kl. 01:26 UTC den 18. oktober.

Hackeren tog cirka 2,94 billioner QU, omtrent $1,29 millioner til den nuværende kurs. Qubic sporede tyveriet til wallet seeds genereret uden tilstrækkelig tilfældighed.

Qubic oplyste, at seeds skabt i en browser på en iPhone eller iPad før 18. oktober 2026 var udsatte. Det samme gælder for seeds lavet med Safari på en Mac før den dato.

Seeds fra Qubics iOS-app, oprettet inden juli 2025, var også ramt. En rettelse i version 4.26.4 forhindrer, at nye svage seeds genereres.

“Problemet lå i seed-genereringen, ikke i selve Qubic-protokollen,” skrev teamet.

Frosne midler får QUBIC-indehavere til at vente på Computor-quorum

Qubics Computors standsede netværket ved tick 85.371.949. Pausen stopper alle transaktioner, hvilket fastholder de stjålne midler.

Qubic oplyste, at 87,1% af de stjålne midler forblev på netværket. MEXC modtog de resterende 12,9% og frøs kontoen inden for cirka en time. Børser har også sat QUBIC-ind- og udbetalinger på pause.

“Enhver løsning er en beslutning for Computor-quorum, ifølge netværkets regler,” tilføjede opslaget.

Imens kortlægger Qubics kerne-team de berørte identiteter og udarbejder forslag til quorum.

Cysic Bridge Mint øger oktobers samlede antal udnyttelser

En separat udnyttelse ramte Cysics globale bro den 17. oktober, samme dag som Qubics tømning startede. Cysic Foundation skrev, at en hacker minted 10 millioner uautoriserede Cysic (CYS) tokens på BNB Smart Chain.

De første undersøgelser viser, at hackeren brød ind i en database bag broens tjenester. Derefter udnyttede personen en fejl i behandlingslogikken til at generere en falsk mint-besked.

Cysic blackliste modtageradressen inden for ca. 76 minutter, så de omkring 2,8 millioner CYS stadig derinde ikke kan flyttes. Broen er fortsat lukket, og Cysic oplyser, at ingen eksisterende brugeraktiver var stjålet.

Teamet har endnu ikke opgjort det fulde tab og påpeger, at det minted beløb ikke svarer til det endelige dollarsvind.

De to hændelser føjer sig til 11 exploits, som DefiLlama allerede har registreret her i oktober. Disse står for cirka $6,2 millioner i offentliggjorte tab. Den største var en logikfejl i en bro hos NEAR Intents den 1. oktober på $3,8 millioner.

Tilmeld dig vores YouTube-kanal og se ledere og journalister dele deres ekspertindsigter

Ansvarsfraskrivelse

BeInCrypto er forpligtet til upartisk og gennemsigtig rapportering. Denne nyhedsartikel har til formål at levere nøjagtige og aktuelle oplysninger. Læsere opfordres dog til selv at verificere fakta og rådføre sig med en fagperson, før de træffer beslutninger på baggrund af dette indhold. Bemærk venligst, at vores Vilkår og betingelser, Privatlivspolitik og Ansvarsfraskrivelser er blevet opdateret.