Qubic ha confermato che un hacker ha svuotato 1.404 portafogli, rubando circa 2,94 trilioni di QU durante un incidente di sicurezza avvenuto tra il 17 e il 18 ottobre.
La rete ha affermato che il problema derivava da una debole generazione di seed per i portafogli, non da un difetto nel protocollo Qubic stesso.
Semi di portafogli deboli
Secondo l'aggiornamento, alcune chiavi di accesso ai wallet sono state generate con un grado di casualità insufficiente, rendendole più vulnerabili agli attacchi. Le chiavi interessate sono state generate su iPhone e iPad utilizzando qualsiasi browser prima del 18 ottobre, su Mac utilizzando Safari prima di tale data o tramite l'app Qubic per iOS prima di luglio 2025.
I validatori di Qubic, noti come Computors, hanno coordinato un blocco al tick 85.371.949 per impedire ulteriori movimenti dei fondi rubati. Con le transazioni sospese, l'87,1% dei fondi sottratti rimane bloccato sulla rete. Il restante 12,9% è stato inviato a MEXC, che ha bloccato il conto ricevente entro circa un'ora. Anche gli exchange sono stati informati e hanno sospeso depositi e prelievi da QUBIC.
Il team ha affermato che il problema di generazione dei seed è stato risolto nella versione 4.26.4. Con il sistema corretto non è più possibile creare nuovi seed deboli. I prossimi passi dipenderanno dal quorum di Computor, che deciderà come risolvere l'incidente in base alle regole della rete. Il team Core sta identificando le identità interessate e preparando delle opzioni da presentare al quorum. È stato inoltre aperto un sondaggio nella community su Discord per raccogliere feedback.
La rete blockchain di livello 1 ha esortato gli utenti interessati a segnalare l'accaduto alla polizia locale o alle autorità preposte alla lotta contro i crimini informatici. Le segnalazioni devono includere l'ID del portafoglio, l'importo perso e il link della transazione dall'explorer Qubic.
Incubo di settembre
L'incidente di Qubic arriva dopo un settembre costoso per il settore delle criptovalute. Come riportato da CryptoPotato , PeckShield ha contato 55 importanti attacchi hacker nel settore delle criptovalute durante il mese, con perdite che hanno raggiunto quasi 766,5 milioni di dollari. Si tratta di un aumento di circa il 462% rispetto ai 136,3 milioni di dollari di agosto.
Due incidenti hanno causato la maggior parte dei danni. La violazione dei dati di Bitget ha comportato una perdita di circa 387 milioni di dollari, mentre il furto ai danni di Liquid Network ha totalizzato circa 320 milioni di dollari. Liquid ha successivamente recuperato 285 milioni di dollari. Il CEO di Bitget, Gracy Chen, ha dichiarato che un hacker ha sfruttato un sistema di back-end per manipolare i dati delle transazioni e aggirare i controlli di autorizzazione. La piattaforma di scambio prevede di coprire la perdita tramite il suo Fondo di Protezione Utenti, che detiene oltre 464 milioni di dollari.
Il furto ai danni di Liquid Network, invece, ha comportato il prelievo di circa 4.000 BTC dal suo portafoglio federato. L'attaccante ha promesso di restituire i fondi dopo l'aggiornamento dei nodi della rete, sebbene il CTO di Ledger, Charles Guillemet, abbia messo in dubbio la legittimità dell'azione dell'attaccante come ricercatore di sicurezza.
L'articolo Qubic respinge le accuse di hacking: la colpa è delle seed chiave deboli del wallet è apparso per la prima volta su CryptoPotato .