Come un hacker ha svuotato 1.404 portafogli Qubic senza compromettere la blockchain

Come un hacker ha svuotato 1.404 portafogli Qubic senza compromettere la blockchain

Secondo i dati di BeInCrypto Markets, Qubic (QUBIC) ha perso il 5,2% nelle ultime 24 ore, attestandosi a $0,0000004394. Il calo è avvenuto dopo che un hacker ha svuotato 1.404 portafogli Qubic e i validatori hanno bloccato la rete.

Nello stesso periodo, il mercato complessivo delle criptovalute ha registrato un calo del 2,8%, quindi QUBIC ha subito una flessione quasi doppia. Questo calo più marcato coincide con un incidente di sicurezza reso noto dal progetto il 18 ottobre.

Grafico dei prezzi QUBIC nelle 24 ore.
Grafico dei prezzi di QUBIC nelle ultime 24 ore. Fonte: BeInCrypto Markets

Seguiteci su X per ricevere le ultime notizie in tempo reale.

Come i semi deboli hanno aperto 1.404 portafogli

Qubic, il protocollo di mining basato sull'intelligenza artificiale che ha portato alla contestata rivendicazione di maggioranza di Monero dello scorso anno, ha affermato che il prelievo è durato meno di due ore. È iniziato alle 23:42 UTC del 17 ottobre e si è concluso alle 01:26 UTC del 18 ottobre.

L'attaccante ha sottratto circa 2,94 trilioni di QU, per un valore di circa 1,29 milioni di dollari al prezzo attuale. Qubic ha ricondotto il furto a seed di portafoglio generati con un grado di casualità insufficiente.

Qubic ha dichiarato che i seed creati in qualsiasi browser su iPhone o iPad prima del 18 ottobre 2026 sono interessati. Lo stesso vale per i seed creati con Safari su Mac prima di tale data.

Anche i seed dell'app Qubic per iOS creati prima di luglio 2025 sono stati interessati dal problema. Una correzione nella versione 4.26.4 impedisce la generazione di nuovi seed deboli.

"Il problema risiedeva nella generazione del seed, non nel protocollo Qubic in sé", ha affermato il team.

I fondi congelati lasciano i detentori di QUBIC in attesa del quorum

Il team di Qubic Computers ha coordinato un blocco al tick 85.371.949. La pausa interrompe tutte le transazioni, mantenendo così i fondi rubati bloccati.

Qubic ha dichiarato che l'87,1% dei fondi prelevati è rimasto sulla sua rete. MEXC ha ricevuto il restante 12,9% e ha bloccato il conto ricevente entro circa un'ora. Anche le piattaforme di scambio hanno sospeso depositi e prelievi da QUBIC.

"Qualsiasi risoluzione è una decisione che spetta al quorum di Computor, secondo le regole della rete", aggiunge il post.

Nel frattempo, il team centrale di Qubic sta mappando le identità delle persone coinvolte e redigendo proposte per raggiungere il quorum.

Cysic Bridge Mint incrementa il suo bottino di exploit di ottobre.

Un altro attacco informatico ha colpito il bridge cross-chain di Cysic il 17 ottobre, lo stesso giorno in cui è iniziato il prelievo di fondi da Qubic. La Cysic Foundation ha dichiarato che un hacker ha creato 10 milioni di token Cysic (CYS) non autorizzati sulla BNB Smart Chain.

Le prime indagini indicano che l'attaccante ha violato un database alla base dei servizi del bridge. Ha quindi sfruttato una falla nella logica di elaborazione per falsificare un messaggio di zecca.

Cysic ha inserito l'indirizzo del destinatario nella lista nera entro circa 76 minuti, bloccando l'accesso ai circa 2,8 milioni di CYS ancora presenti su tale indirizzo. Il bridge rimane chiuso e Cysic afferma che non sono stati rubati asset degli utenti.

Il team non ha ancora quantificato il danno, precisando che la somma coniata non corrisponde alla perdita finale in dollari.

I due incidenti si aggiungono agli 11 exploit registrati da DefiLlama finora nel mese di ottobre. Questi rappresentano circa 6,2 milioni di dollari di perdite accertate. La perdita maggiore è stata causata da una falla nella logica di bridge presso NEAR Intents, avvenuta il 1° ottobre, che ha provocato una perdita di 3,8 milioni di dollari.

Iscriviti al nostro canale YouTube per guardare leader e giornalisti che offrono approfondimenti da esperti.

L'articolo Come un hacker ha svuotato 1.404 portafogli Qubic senza rompere la blockchain è apparso per la prima volta su BeInCrypto.

Inizia a scrivere il termine ricerca qua sopra e premi invio per iniziare la ricerca. Premi ESC per annullare.

Torna in alto