Qubic Memulakan Semula Rantaian Selepas Kecurian QU Bernilai AS$1.4 Juta
Qubic telah memulakan semula rantaian blok layer-1 dan membuka proses tuntutan selepas kelemahan dalam penjanaan seed dompet membolehkan kira-kira AS$1.4 juta dalam QU—lebih kurang 2.94 trilion token—dicuri daripada 1,404 dompet. Rangkaian itu dihentikan pada 18 Oktober dan disambung semula pada 19 Oktober selepas Computors meluluskan pelan pemulihan.
Kerentanan itu melibatkan penjana nombor rawak yang boleh menghasilkan seed dompet yang boleh diramal pada peranti Apple dan pelayar tertentu. Qubic berkata dana awal telah dipulangkan kepada pemilik yang disahkan, tetapi belum mendedahkan jumlah yang telah dibayar balik atau bilangan tuntutan yang diluluskan. Laporan teknikal yang lebih lengkap dijangka akan dikeluarkan.
Pengguna yang terjejas boleh mengemukakan tuntutan melalui portal pemulihan rasmi selewat-lewatnya pada 1 Mei 2027. Qubic menasihatkan sesiapa yang mencipta dompet web sebelum versi 4.26.4 supaya menjana frasa pemulihan baharu dan memindahkan baki dana ke dompet baharu—walaupun dompet lama tidak dikosongkan. Mengemas kini aplikasi sahaja tidak melindungi seed sedia ada. Oleh sebab seed yang telah dikompromi boleh membolehkan penyerang menghasilkan tandatangan dompet yang sah, tuntutan memerlukan bukti pemilikan tambahan.
Proses pemulihan dan aktiviti rangkaian yang disambung semula mungkin membantu memulihkan keyakinan terhadap Qubic, namun kecurian itu menekankan risiko keselamatan dan kepercayaan bagi pemegang QU. Pedagang boleh memantau pembayaran balik tuntutan, aktiviti rangkaian dan kemas kini keselamatan seterusnya untuk melihat kesan insiden ini terhadap sentimen pasaran.
Bearish
Insiden ini merupakan faktor negatif bagi QU dalam masa terdekat kerana kecurian dan pemberhentian sementara rantaian boleh melemahkan keyakinan terhadap infrastruktur dompet serta keupayaan projek untuk melindungi pengguna. Pedagang mungkin mengambil kira peningkatan risiko keselamatan, ketidakpastian tentang jumlah dan masa pembayaran balik, serta kemungkinan pemegang yang terjejas terus menjual. Penyambungan semula rantaian, pembukaan tuntutan dan pemulangan sebahagian dana ialah perkembangan yang boleh mengehadkan tekanan jika prosesnya telus dan berkesan. Dalam jangka panjang, pemulihan yang lengkap, laporan teknikal yang boleh dipercayai dan bukti bahawa kelemahan itu telah diperbaiki boleh membantu memulihkan keyakinan. Sehingga petunjuk tersebut muncul, pelanggaran keselamatan ini berkemungkinan lebih menjejaskan sentimen berbanding sokongan yang diberikan oleh langkah-langkah pemulihan.