Qubicin exploit tyhjensi 2,94 biljoonaa QU: verkko ja kaupankäynti keskeytetty
Qubic kertoi, että lompakoiden heikko siemenlauseiden luonti — ei sen lohkoketjuprotokollan vika — mahdollisti hyökkääjän varastaa noin 2,94 biljoonaa QU:ta, arvoltaan suunnilleen 1,3 miljoonaa dollaria, 1 404 lompakosta 17.–18. lokakuuta. Haavoittuvat siemenlauseet luotiin joillakin vanhemmilla Apple-laitteilla ja selaimissa. Qubicin mukaan ongelma korjattiin versiossa 4.26.4, ja kehittäjät suojasivat muut vaarassa olleet varat ennen niiden siirtämistä.
Validaattorit pysäyttivät Qubic-verkon tick-kohdassa 85 371 949 havaittuaan luvattomia siirtoja. Noin 87,1 % varastetuista QU-tokeneista on edelleen jäädytettynä keskeytetyssä verkossa; loput 12,9 % lähetettiin MEXC:hen ja jäädytettiin siellä. Bitget ja muut pörssit keskeyttivät QUBIC-talletukset ja -nostot. Qubicin Computor-kvoorumi päättää, miten korvaukset hoidetaan, mutta QEARN-stakingiin ei kohdistunut vaikutuksia.
Qubicin hyväksikäyttö heikentää lyhyellä aikavälillä luottamusta lompakoiden turvallisuuteen ja verkon luotettavuuteen, ja keskeytys sekä pörssien rajoitukset vaikeuttavat kaupankäyntiä. QU:n vaikutus voi pysyä kielteisenä, kunnes verkko käynnistyy uudelleen ja toipumissuunnitelma selkiytyy.
Bearish
Välitön vaikutus QU:hun on kielteinen. Varkaus, joka koski 1 404 lompakkoa, verkon pysähtyminen sekä talletusten ja nostojen keskeyttäminen pörsseissä voivat heikentää luottamusta, vähentää likviditeettiä ja vaikeuttaa treidaajien positioiden avaamista tai sulkemista. Vaikka suurin osa varastetuista varoista on edelleen jäädytettynä ja MEXC jäädytti sille lähetetyn loppuosan, nämä toimet eivät poista varojen palauttamiseen tai korvauksiin liittyvää epävarmuutta. Treidaajat saattavat myydä tai pysyä sivussa, kunnes siirrot jatkuvat ja Computor-kvorumi selventää suunnitelmaansa.
Pidemmällä aikavälillä vaikutus riippuu siitä, pystyykö Qubic osoittamaan siementen generointiin liittyvän haavoittuvuuden korjatuksi, palauttamaan verkon normaalin toiminnan ja tarjoamaan uskottavan ratkaisun vaikutusten kohteeksi joutuneille käyttäjille. Onnistunut korjaus voi auttaa rakentamaan luottamusta uudelleen, mutta lisäviivästykset, epäselvät korvaukset tai uudet tietoturvahuolenaiheet voivat pitkittää QU:hun kohdistuvaa painetta. QEARN-panostuksen kerrotaan säästyneen vaikutuksilta, mutta se ei poista laajempia huolia Qubic-lompakoiden turvallisuudesta ja kaupankäynnin saatavuudesta.