En exploit i Qubic tömmer 2,94 biljoner QU; nätverket och handeln stoppas
Qubic uppgav att svag generering av plånboksfrön – inte ett fel i blockkedjeprotokollet – gjorde det möjligt för en angripare att tömma cirka 2,94 biljoner QU, värda ungefär 1,3 miljoner dollar, från 1 404 plånböcker mellan den 17 och 18 oktober. De sårbara fröna genererades på vissa äldre Apple-enheter och i webbläsare. Qubic uppgav att problemet åtgärdades i version 4.26.4 och att utvecklarna säkrade andra riskutsatta medel innan de kunde flyttas.
Validatorerna stoppade Qubic-nätverket vid tick 85 371 949 efter att ha upptäckt obehöriga överföringar. Cirka 87,1 % av de stulna QU-tillgångarna är fortfarande frysta på det pausade nätverket; de övriga 12,9 % skickades till MEXC och frystes där. Bitget och andra börser stoppade insättningar och uttag av QUBIC. Qubics Computor-kvorum ska besluta hur ersättningen ska hanteras, medan QEARN-staking inte påverkades.
Qubic-exploiten sätter den närmaste tiden press på förtroendet för plånbokssäkerhet och nätverkets tillförlitlighet, samtidigt som pausen och börsrestriktionerna begränsar möjligheten att handla. Påverkan på QU kan förbli negativ tills nätverket återupptas och en återhämtningsplan har klargjorts.
Bearish
Den omedelbara effekten är negativ för QU. En stöld som drabbade 1 404 plånböcker, ett nätverk som stoppats och pausade insättningar och uttag på börser kan undergräva förtroendet, minska likviditeten och göra det svårare för handlare att gå in i eller lämna positioner. Även om de flesta stulna medlen fortfarande är frysta och MEXC frös resten som skickades dit, undanröjer dessa åtgärder inte osäkerheten kring återbetalning eller kompensation. Handlare kan börja sälja eller avvakta tills överföringarna återupptas och Computor-kvorumet klargör sin plan.
På längre sikt beror effekten på om Qubic kan visa att bristen i genereringen av seed-fraser har åtgärdats, återställa normal drift av nätverket och erbjuda en trovärdig lösning för berörda användare. En framgångsrik åtgärd kan bidra till att återuppbygga förtroendet, men ytterligare förseningar, otydlig kompensation eller nya säkerhetsproblem kan förlänga pressen på QU. QEARN-staking uppges inte ha påverkats, men det väger inte upp de bredare farhågorna kring Qubics plånbokssäkerhet och tillgången till handel.