Експлойт у Qubic спустошив резерви на 2,94 трлн QU; мережу й торги зупинено
Qubic заявила, що слабка генерація seed-фраз гаманців — а не вада її блокчейн-протоколу — дала змогу зловмиснику вивести близько 2,94 трильйона QU на суму приблизно 1,3 млн доларів із 1 404 гаманців у період із 17 до 18 жовтня. Вразливі seed-фрази створювалися на деяких старіших пристроях Apple і в браузерах. За словами Qubic, проблему виправили у версії 4.26.4, а розробники захистили інші кошти, яким загрожувала небезпека, перш ніж їх встигли перемістити.
Валідатори зупинили мережу Qubic на тіці 85 371 949 після виявлення несанкціонованих переказів. Близько 87,1% викрадених QU залишаються замороженими в призупиненій мережі; решту 12,9% надіслали на MEXC і заморозили там. Bitget та інші біржі призупинили депозити й виведення QUBIC. Кворум Computor мережі Qubic вирішить, як врегулювати питання компенсацій, тоді як стейкінг QEARN не постраждав.
Експлойт Qubic у короткостроковій перспективі послаблює довіру до безпеки гаманців і надійності мережі, а призупинення роботи та обмеження на біржах ускладнюють доступ до торгівлі. Вплив на QU може залишатися негативним, доки мережа не відновить роботу й не буде прояснено план відновлення.
Bearish
Безпосередній вплив на QU є негативним. Крадіжка, що зачепила 1 404 гаманці, зупинка мережі та призупинення депозитів і виведень на біржах можуть підірвати довіру, знизити ліквідність і ускладнити трейдерам відкриття або закриття позицій. Хоча більшість викрадених коштів і досі заморожена, а MEXC заморозила решту коштів, надісланих на біржу, ці заходи не усувають невизначеності щодо повернення коштів або компенсації. Трейдери можуть почати продавати або залишатися осторонь, доки перекази не відновляться, а кворум Computor не пояснить свій план.
У довгостроковій перспективі вплив залежатиме від того, чи зможе Qubic довести, що вразливість у генерації seed усунуто, відновити нормальну роботу мережі та запропонувати постраждалим користувачам переконливе рішення. Успішне усунення проблеми може допомогти відновити довіру, однак подальші затримки, нечіткі умови компенсації або нові занепокоєння щодо безпеки можуть продовжити тиск на QU. За повідомленнями, стейкінг QEARN не постраждав, але це не знімає ширших побоювань щодо безпеки гаманців Qubic і доступу до торгівлі.