Qubic cüzdan saldırısı: $1,3M çalındı, fonlar donduruldu

Qubic, cüzdan tohum açığı nedeniyle 1.404 cüzdandan 1,3 milyon dolar çalındı. Fonların çoğu donduruldu, kurtarma doğrulayıcı oylamasına bağlı. Protokol ihlal edilmedi.

Qubic, cüzdan tohum oluşturmadaki zayıf rastgelelik nedeniyle bir saldırganın 17–18 Ekim 2026'da yaklaşık 2,94 trilyon QU tokenini (yaklaşık 1,3–1,4 milyon dolar) 1.404 cüzdandan iki saatten kısa sürede boşaltmasının ardından ağını durdurdu. Açık, Apple cihazları ve bazı tarayıcılarda cüzdan oluştururken JavaScript’in Math.random() fonksiyonunun kullanılmasından kaynaklandı ve tohum ifadelerini tahmin edilebilir hale getirdi. Qubic protokolü ihlal edilmedi. Doğrulayıcılar, çalınan fonların %87,1’ini zincir üzerinde dondururken, MEXC borsası ise kalan %12,9’u engelledi. Borsalar QUBIC yatırma ve çekme işlemlerini askıya aldı, Qubic ise 4.26.4 sürümünde açığı yamaladı. Fonların kurtarılması, yakında yapılacak doğrulayıcı oylamasına bağlı olacak. Olay, kripto cüzdanlarında güvenli anahtar üretiminin önemini vurguladı. Saldırı sonrası QUBIC fiyatı %5,2 düştü, ancak bu düşüşün doğrudan saldırıdan kaynaklanıp kaynaklanmadığı belirsiz.