Эксплойт в Qubic опустошил резервы на 2,94 трлн QU; сеть и торги остановлены
Qubic заявила, что слабая генерация сид-фраз кошельков — а не уязвимость протокола блокчейна — позволила злоумышленнику вывести около 2,94 триллиона QU на сумму примерно 1,3 млн долларов из 1 404 кошельков в период с 17 по 18 октября. Уязвимые сид-фразы создавались на некоторых старых устройствах Apple и в браузерах. По словам Qubic, проблема была устранена в версии 4.26.4, а разработчики защитили другие средства, находившиеся под угрозой, прежде чем их успели переместить.
После обнаружения несанкционированных переводов валидаторы остановили сеть Qubic на тике 85 371 949. Около 87,1% украденных QU остаются замороженными в приостановленной сети; остальные 12,9% были отправлены на MEXC и заморожены там. Bitget и другие биржи приостановили ввод и вывод QUBIC. Кворум Computor сети Qubic решит, как поступить с компенсациями, а стейкинг QEARN не пострадал.
Эксплойт Qubic в ближайшей перспективе подрывает доверие к безопасности кошельков и надёжности сети, а приостановка работы и ограничения на биржах затрудняют торговлю. Влияние на QU может оставаться негативным, пока сеть не возобновит работу и не будет разъяснён план восстановления.
Bearish
Непосредственное влияние на QU — негативное. Кража, затронувшая 1 404 кошелька, остановка сети и приостановка депозитов и выводов на биржах могут подорвать доверие, снизить ликвидность и затруднить трейдерам открытие или закрытие позиций. Хотя большая часть украденных средств по-прежнему заморожена, а MEXC заморозила остаток, отправленный на эту биржу, эти меры не устраняют неопределённость в отношении возврата средств или компенсации. Трейдеры могут начать продавать активы или занять выжидательную позицию, пока переводы не возобновятся, а кворум Computor не разъяснит свой план.
В долгосрочной перспективе последствия будут зависеть от того, сможет ли Qubic доказать, что уязвимость в генерации seed устранена, восстановить нормальную работу сети и предложить пострадавшим пользователям убедительное решение. Успешное устранение проблемы может помочь восстановить доверие, однако дальнейшие задержки, неясные условия компенсации или новые опасения по поводу безопасности способны продлить давление на QU. По имеющимся сообщениям, стейкинг QEARN не пострадал, но это не снимает более широких опасений относительно безопасности кошельков Qubic и доступа к торговле.