Qubic’teki istismar 2,94 trilyon QU’yu tüketti; ağ ve işlemler durduruldu
Qubic, saldırganın 17-18 Ekim tarihleri arasında 1.404 cüzdandan yaklaşık 2,94 trilyon QU (yaklaşık 1,3 milyon dolar değerinde) çekmesine zayıf cüzdan seed’i üretiminin yol açtığını; bunun blok zinciri protokolündeki bir kusurdan kaynaklanmadığını söyledi. Güvenlik açığı bulunan seed’ler bazı eski Apple cihazlarında ve tarayıcılarda üretildi. Qubic, sorunun 4.26.4 sürümünde giderildiğini ve geliştiricilerin risk altındaki diğer fonları aktarılmadan önce güvence altına aldığını belirtti.
Doğrulayıcılar, yetkisiz transferleri tespit ettikten sonra Qubic ağını 85.371.949 numaralı tick’te durdurdu. Çalınan QU’nun yaklaşık %87,1’i duraklatılmış ağda hâlâ dondurulmuş durumda; kalan %12,9’u MEXC’ye gönderildi ve orada donduruldu. Bitget ve diğer borsalar QUBIC yatırma ve çekme işlemlerini askıya aldı. Tazminatın nasıl ele alınacağına Qubic’in Computor yeter sayısı karar verecek; QEARN staking ise etkilenmedi.
Qubic saldırısı, kısa vadede cüzdan güvenliğine ve ağın güvenilirliğine duyulan güveni baskılıyor; ağın duraklatılması ve borsa kısıtlamaları da işlem erişimini sınırlıyor. Ağ yeniden çalışmaya başlayıp bir kurtarma planı netleşene kadar QU üzerindeki etkinin olumsuz kalması mümkün.
Bearish
QU üzerindeki kısa vadeli etki olumsuz. 1.404 cüzdanı etkileyen bir hırsızlık, ağın durması ve borsalardaki yatırma ve çekme işlemlerinin askıya alınması güveni zedeleyebilir, likiditeyi azaltabilir ve yatırımcıların pozisyon açıp kapatmasını zorlaştırabilir. Çalınan fonların çoğu dondurulmuş olsa ve MEXC kendisine gönderilen geri kalan kısmı dondurmuş olsa da bu adımlar, fonların geri alınması veya tazminat konusundaki belirsizliği ortadan kaldırmıyor. Transferler yeniden başlayana ve Computor yeter sayısı planını açıklayana kadar yatırımcılar satış yapabilir ya da beklemede kalabilir.
Uzun vadede etki, Qubic’in seed oluşturma açığının giderildiğini kanıtlayabilmesine, ağın normal işleyişini yeniden sağlamasına ve etkilenen kullanıcılara inandırıcı bir çözüm sunmasına bağlı olacak. Sorunun başarıyla giderilmesi güvenin yeniden kazanılmasına yardımcı olabilir; ancak yeni gecikmeler, belirsiz tazminat koşulları veya güvenlikle ilgili yeni endişeler QU üzerindeki baskıyı uzatabilir. QEARN staking’inin etkilenmediği bildirildi, ancak bu durum Qubic cüzdanlarının güvenliği ve alım satıma erişim konusundaki daha geniş endişeleri gidermiyor.