Eksploit pada Qubic menguras 2.94 trilion QU; rangkaian dan dagangan dihentikan
Qubic menyatakan bahawa penjanaan seed dompet yang lemah—bukan kelemahan pada protokol blockchainnya—membolehkan penyerang menguras kira-kira 2.94 trilion QU, bernilai sekitar $1.3 juta, daripada 1,404 dompet antara 17 hingga 18 Oktober. Seed yang terdedah dijana pada sesetengah peranti Apple lama dan dalam pelayar web. Qubic menyatakan bahawa isu itu telah diperbaiki dalam versi 4.26.4, dan pembangun telah mengamankan dana lain yang berisiko sebelum dana tersebut sempat dipindahkan.
Validator menghentikan rangkaian Qubic pada tick 85,371,949 selepas mengesan pemindahan tanpa kebenaran. Kira-kira 87.1% daripada QU yang dicuri masih dibekukan pada rangkaian yang dijeda; baki 12.9% dihantar ke MEXC dan dibekukan di sana. Bitget dan bursa lain menggantung deposit dan pengeluaran QUBIC. Korum Computor Qubic akan memutuskan cara mengendalikan pampasan, manakala staking QEARN tidak terjejas.
Eksploitasi Qubic memberi tekanan jangka pendek terhadap keyakinan terhadap keselamatan dompet dan kebolehpercayaan rangkaian, sementara jeda rangkaian dan sekatan bursa mengehadkan akses dagangan. Kesan terhadap QU mungkin kekal negatif sehingga rangkaian beroperasi semula dan pelan pemulihan diperjelas.
Bearish
Kesan serta-merta adalah negatif bagi QU. Kecurian yang menjejaskan 1,404 dompet, rangkaian yang dihentikan dan deposit serta pengeluaran di bursa yang digantung boleh menjejaskan keyakinan, mengurangkan kecairan dan menyukarkan pedagang untuk membuka atau menutup posisi. Walaupun kebanyakan dana yang dicuri masih dibekukan dan MEXC membekukan baki dana yang dihantar kepadanya, langkah-langkah itu tidak menghapuskan ketidakpastian tentang pemulihan dana atau pampasan. Pedagang mungkin bertindak dengan menjual atau menunggu sehingga pemindahan disambung semula dan kuorum Computor menjelaskan rancangannya.
Dalam jangka masa lebih panjang, kesannya bergantung pada sama ada Qubic dapat membuktikan bahawa kelemahan dalam penjanaan seed telah diperbaiki, memulihkan operasi rangkaian seperti biasa dan menyediakan penyelesaian yang boleh dipercayai untuk pengguna yang terjejas. Usaha pemulihan yang berjaya boleh membantu membina semula keyakinan, tetapi kelewatan lanjut, pampasan yang tidak jelas atau kebimbangan keselamatan yang timbul semula boleh memanjangkan tekanan terhadap QU. Staking QEARN dilaporkan tidak terjejas, tetapi hal itu tidak mengimbangi kebimbangan lebih luas tentang keselamatan dompet Qubic dan akses perdagangan.