Qubic informó de que un atacante comprometió 1.404 carteras y drenó aproximadamente 2,94 billones de QU entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre. El exploit aprovechó una aleatoriedad insuficiente en el mecanismo de generación de semillas de las carteras, no un fallo en el protocolo de Qubic.
Por qué importa
Qubic detuvo las transacciones de la red en el tick 85.371.949 tras identificar la brecha. El incidente sitúa la seguridad de la generación de carteras en el centro de la respuesta, mientras que el protocolo central de la red no fue identificado como el origen de la vulnerabilidad.
Impacto en el mercado
Aproximadamente el 87,1 % de los fondos robados permanece en la red y está congelado. El 12,9 % restante se transfirió a MEXC, donde la cuenta receptora también fue congelada, mientras que otros exchanges suspendieron los depósitos y retiros de QUBIC.
Qubic corrigió el problema de generación de semillas en la versión 4.26.4. La resolución posterior quedará determinada por el quórum de Computor conforme a las reglas de la red.
Preguntas frecuentes
-
¿Cuántas carteras de Qubic se vieron comprometidas en el ataque?
El atacante comprometió 1.404 carteras de Qubic.
-
¿Cuánto QU drenó el atacante?
Se drenaron aproximadamente 2,94 billones de QU entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre.
-
¿Qué vulnerabilidad permitió el exploit de las carteras de Qubic?
El exploit aprovechó una aleatoriedad insuficiente en el mecanismo de generación de semillas de las carteras. Qubic afirmó que la vulnerabilidad no se originó en el protocolo central.
-
¿Qué cantidad de los QU robados permanece congelada?
Aproximadamente el 87,1 % de los fondos robados permanece en la red y está congelado. El 12,9 % restante se transfirió a MEXC, donde la cuenta receptora también fue congelada.
-
¿Qué hizo Qubic después de identificar el exploit?
Qubic detuvo las transacciones de la red en el tick 85.371.949 y corrigió el problema de generación de semillas en la versión 4.26.4. La resolución posterior quedará determinada por el quórum de Computor.
CryptoSlate
Crypto News
CoinDesk
CoinTelegraph
Lookonchain