Qubic, cüzdan oluşturma mekanizmasındaki bir açığın 1.404 cüzdandan yaklaşık 2,94 trilyon QU çalınmasına yol açtığını bildirirken ağ işlemlerini durdurdu ve fonların dondurulması için müdahalede bulundu.
Wu Blockchain’in aktardığı Qubic açıklamasına göre saldırı, 17 Ekim 23.42–18 Ekim 01.26 UTC arasında, Türkiye saatiyle 18 Ekim 02.42–04.26 saatlerinde gerçekleşti. Saldırgan, belirli cüzdanların seed adı verilen gizli başlangıç verilerinin üretilmesinde kullanılan yetersiz rastgelelikten yararlandı.
Açık Cüzdanların Oluşturulma Sürecinde Ortaya Çıktı
Seed, cüzdana erişim sağlayan anahtarların oluşturulmasında kullanılan gizli veridir. Bu verinin yeterince rastgele üretilmemesi, ilgili cüzdanları saldırıya açık hale getirdi. Qubic, sorunun protokolün kendisinde değil seed üretim mekanizmasında olduğunu belirtti.
Ekip, müdahale kapsamında ağ işlemlerini 85.371.949 numaralı işlem adımında, ağın kullandığı ifadeyle “tick” seviyesinde durdurdu. Borsalar da QUBIC yatırma ve çekme işlemlerini askıya aldı.
Fonların Yüzde 87’si Ağda, Kalanı Borsa Hesabında Donduruldu
Açıklamaya göre çalınan fonların yüzde 87,1’i Qubic ağı üzerinde donduruldu. Kalan yüzde 12,9’luk bölüm MEXC’ye aktarılmıştı; bu fonların ulaştığı alıcı hesap da donduruldu.
Böylece müdahale yalnızca ağ üzerindeki tokenlarla sınırlı kalmadı, borsaya taşınan bölüm için de hesap düzeyinde kısıtlama getirildi. Fonların kullanıcılara iadesine ilişkin sonraki adımlar ise ağın karar sürecine bağlı.
Düzeltme Yayımlandı, Sonraki Adım Ağın Kararını Bekliyor
Qubic, seed üretimindeki sorunun 4.26.4 sürümünde giderildiğini bildirdi. Olayın çözümüne yönelik sonraki kararlar, ağ kuralları uyarınca Computor adı verilen ağ katılımcılarının gerekli karar çoğunluğu tarafından alınacak.
Yatırım tavsiyesi değildir.
