A Qubic afirmou que um atacante comprometeu 1.404 carteiras e transferiu cerca de 2,94 biliões de QU entre as 23:42 UTC de 17 de outubro e as 01:26 UTC de 18 de outubro. A exploração aproveitou uma aleatoriedade insuficiente no mecanismo de geração de seeds das carteiras, e não uma falha no protocolo Qubic.
Porque importa
A Qubic suspendeu as transações na rede no tick 85.371.949, depois de detetar a violação. O incidente coloca a segurança da geração de carteiras no centro da resposta, sem que o protocolo central da rede tenha sido identificado como a origem da vulnerabilidade.
Impacto no mercado
Cerca de 87,1% dos fundos roubados continuam na rede e estão congelados. Os restantes 12,9% foram enviados para a MEXC, onde a conta recetora também ficou congelada, enquanto outras corretoras suspenderam depósitos e levantamentos de QUBIC.
A Qubic corrigiu o problema de geração de seeds na versão 4.26.4. A resolução adicional será decidida pelo quórum dos Computors, segundo as regras da rede.
Perguntas frequentes
-
Quantas carteiras Qubic foram comprometidas no ataque?
O atacante comprometeu 1.404 carteiras Qubic.
-
Quanto QU foi transferido pelo atacante?
Cerca de 2,94 biliões de QU foram transferidos entre as 23:42 UTC de 17 de outubro e as 01:26 UTC de 18 de outubro.
-
Que vulnerabilidade permitiu a exploração das carteiras Qubic?
A exploração aproveitou uma aleatoriedade insuficiente no mecanismo de geração de seeds das carteiras. A Qubic afirmou que a vulnerabilidade não teve origem no protocolo central.
-
Que parte dos QU roubados continua congelada?
Cerca de 87,1% dos fundos roubados continuam na rede e estão congelados. Os restantes 12,9% foram transferidos para a MEXC, onde a conta recetora também ficou congelada.
-
O que fez a Qubic depois de identificar a exploração?
A Qubic suspendeu as transações na rede no tick 85.371.949 e corrigiu o problema de geração de seeds na versão 4.26.4. A resolução adicional será decidida pelo quórum dos Computors.
CryptoSlate
Crypto News
CoinDesk
TheBlock
Lookonchain