Un exploit su Qubic prosciuga 2,94 mila miliardi di QU; rete e trading sospesi
Qubic ha dichiarato che una generazione debole delle seed dei wallet — e non un difetto del protocollo blockchain — ha consentito a un aggressore di sottrarre circa 2,94 trilioni di QU, per un valore di circa 1,3 milioni di dollari, da 1.404 wallet tra il 17 e il 18 ottobre. Le seed vulnerabili sono state generate su alcuni dispositivi Apple meno recenti e nei browser. Qubic ha affermato che il problema è stato corretto nella versione 4.26.4 e che gli sviluppatori hanno messo al sicuro altri fondi a rischio prima che potessero essere trasferiti.
I validatori hanno fermato la rete Qubic al tick 85.371.949 dopo aver rilevato trasferimenti non autorizzati. Circa l’87,1% dei QU rubati è ancora congelato sulla rete sospesa; il restante 12,9% è stato inviato a MEXC e congelato lì. Bitget e altri exchange hanno sospeso i depositi e i prelievi di QUBIC. Il quorum dei Computor di Qubic deciderà come gestire i risarcimenti, mentre lo staking QEARN non è stato interessato.
L’exploit di Qubic mette a breve termine sotto pressione la fiducia nella sicurezza dei wallet e nell’affidabilità della rete, mentre la sospensione e le restrizioni degli exchange limitano l’accesso agli scambi. L’impatto su QU potrebbe restare negativo finché la rete non riprenderà a funzionare e non sarà chiarito un piano di recupero.
Bearish
L’effetto immediato su QU è negativo. Un furto che ha coinvolto 1.404 wallet, una rete bloccata e la sospensione dei depositi e dei prelievi sugli exchange possono minare la fiducia, ridurre la liquidità e rendere più difficile per i trader aprire o chiudere posizioni. Sebbene la maggior parte dei fondi rubati resti congelata e MEXC abbia congelato la parte restante inviata alla piattaforma, queste misure non eliminano l’incertezza sul recupero dei fondi o sui risarcimenti. I trader potrebbero reagire vendendo oppure restare in disparte finché i trasferimenti non riprenderanno e il quorum dei Computor non chiarirà il proprio piano.
Nel lungo periodo, l’impatto dipenderà dalla capacità di Qubic di dimostrare che il difetto nella generazione del seed è stato corretto, ripristinare il normale funzionamento della rete e offrire una soluzione credibile agli utenti interessati. Una risoluzione efficace potrebbe contribuire a ricostruire la fiducia, ma ulteriori ritardi, risarcimenti poco chiari o nuovi problemi di sicurezza potrebbero prolungare la pressione su QU. A quanto riferito, lo staking di QEARN non è stato interessato, ma ciò non compensa le preoccupazioni più ampie sulla sicurezza dei wallet di Qubic e sull’accesso al trading.