Kaugnay ng paksang itoMarkets Intelligence Council

Paano Nasimot ng Attacker ang 1,404 Qubic Wallet—’Di Kailangan Basagin ang Blockchain

  • Bumagsak ng 5.2% ang Qubic sa loob ng isang araw matapos ma-drain ang wallet na nag-pahinto sa network
  • Lumutang ang Issue: Mahinang Seed Generation, Expose ang mga Wallet na Ginawa sa Apple at Safari
  • Sinara din ng Cysic ang bridge nila matapos magkaron ng attacker na nag-mint ng 10 million na unauthorized tokens.

Bumagsak ng 5.2% ang Qubic (QUBIC) sa huling 24 oras at naging $0.0000004394, base sa data ng BeInCrypto Markets. Nangyari ang matinding pagbagsak pagkatapos ma-drain ng attacker ang 1,404 Qubic wallets, kaya napilitang i-halt ng mga validator ang buong network.

Bumaba rin ang total crypto market ng 2.8% sa parehong yugto, kaya halos doble ang ibinagsak ng QUBIC kumpara sa iba. Kasabay ito ng security incident na in-announce ng project noong October 18.

QUBIC 24-hour Price Chart. Source: BeInCrypto Markets
QUBIC 24-hour Price Chart. Source: BeInCrypto Markets

I-follow kami sa X para sa pinakabagong crypto balita habang nangyayari

Paano Nabuksan ng Weak Seeds ang 1,404 Qubic Wallets

Ang Qubic, isang AI-based mining protocol na siya ring nasa likod ng kontrobersyal na Monero majority claim noong nakaraan taon, nagsabi na nangyari ang pag-drain sa loob lang ng wala pang dalawang oras. Nagsimula ito 23:42 UTC ng October 17 at natapos 01:26 UTC ng October 18.

Nakuha ng attacker ang nasa 2.94 trilyong QU, na ang value ay nasa $1.29 milyon base sa price ngayon. Na-trace ng Qubic na galing ang nanakaw na funds sa wallet seeds na ginawa gamit ang kulang sa randomness.

Ayon sa Qubic, lahat ng seeds na ginawa sa kahit anong browser sa iPhone o iPad bago mag-October 18, 2026, puwedeng maapektuhan. Ganun din para sa seeds na ginawa gamit ang Safari sa Mac bago ang date na ito.

Pati ang seeds mula sa Qubic iOS app na nagawa bago mag-July 2025 ay kasama rin sa apektado. Na-fix na ito sa version 4.26.4 ng app para hindi na ulit magkaroon ng weak seeds.

“Nasa seed generation yung problema, hindi sa mismong Qubic protocol,” paliwanag ng Qubic team.

Na-freeze ang Funds, QUBIC Holders Nag-aabang sa Quorum Decision

Pinapigil ng Qubic’s Computors ang network sa tick 85,371,949. Dahil dito, lahat ng transaction natigil at nananatiling naka-lock ang nanakaw na funds.

Ayon sa Qubic, 87.1% ng nadraing na funds nanatili sa network nila. MEXC naman ang nakatanggap ng 12.9% at na-freeze din nila agad ang wallet na yun sa loob ng mahigit isang oras. Suspendido na rin ang QUBIC deposits at withdrawals sa mga exchange.

“Kahit anong magiging solusyon, kailangan pa ring pagdesisyunan ng Computor quorum base sa rules ng network,” dagdag nila sa post.

Habang umaasa ang community, ongoing ang efforts ng Qubic Core team para i-map ang lahat ng apektadong wallets at gumawa ng proposals para sa quorum.

Cysic Bridge Mint: Nadagdag na Naman sa Listahan ng October Exploits

Iba pa dito, inatake rin ang cross-chain bridge ng Cysic noong October 17, parehas ng araw nagsimula ang draining sa Qubic. Inanunsyo ng Cysic Foundation na nakagawa ang attacker ng 10 milyon unauthorized na Cysic (CYS) tokens sa BNB Smart Chain.

Base sa early investigation, na-breach ng attacker ang database sa likod ng bridge services nila. Ginamit niya ‘to para magpadala ng fake mint message gamit ang bug sa processing logic.

Na-blacklist ng Cysic ang recipient address sa loob ng 76 minutes, kaya limited agad ang galaw ng nasa 2.8 million CYS tokens na natira dun. Sarado pa rin ang bridge at sinabi nilang walang existing na user assets ang ninakaw.

Di pa nila binibigay yung eksaktong laki ng damage, at pinaalala nila na hindi kakatawanin ng minted amount ang final dollar loss dito.

Kasama ang dalawang insidente na ‘to sa total 11 exploits na naitala ng DefiLlama ngayong October. Umabot na sa halos $6.2 milyon ang reported losses. Pinakamalaki yung $3.8 milyon na defect sa bridge logic ng NEAR Intents noong October 1.

Mag-subscribe sa YouTube para mapanood ang mga insights mula sa crypto leaders at journalists

Disclaimer

Ang BeInCrypto ay nakatuon sa walang-kinikilingan at transparenteng pag-uulat. Layunin ng artikulong pambalita na ito na magbigay ng tumpak at napapanahong impormasyon. Gayunpaman, pinapayuhan ang mga mambabasa na independiyenteng beripikahin ang mga katotohanan at kumonsulta sa isang propesyonal bago gumawa ng anumang desisyon batay sa nilalamang ito. Pakitandaan na ang aming Mga Tuntunin at Kundisyon, Patakaran sa Privacy, at Mga Disclaimer ay na-update na.