Qubic pausa rede blockchain após exploit de US$ 1,4 milhão drenar 1.400 carteiras
A Qubic (QU) interrompeu suas operações após um invasor explorar a geração fraca de seeds de carteiras para drenar aproximadamente US$ 1,4 milhão de mais de 1.400 contas. A falha afetou seeds de carteira criadas por meio de navegadores iOS, Safari no Mac ou versões mais antigas do aplicativo móvel da Qubic. A rede foi pausada no tick de bloco 85.371.949 após o roubo de cerca de 2,94 trilhões de tokens Qubit.
A vulnerabilidade resultou do uso de uma função de números aleatórios insegura em JavaScript ao gerar chaves de carteira, a qual já foi corrigida na versão mais recente da carteira web. A vasta maioria dos ativos roubados — cerca de 87,1% — foi congelada com sucesso diretamente na rede Qubic, enquanto os 12,9% restantes enviados para a corretora de criptomoedas MEXC foram congelados pela equipe da plataforma dentro de uma hora após a chegada.
Os desenvolvedores da Qubic estão trabalhando para identificar as contas afetadas e delinear opções de recuperação de fundos. Os validadores da rede, conhecidos como Computors, votarão sobre como lidar com os ativos congelados assim que os planos forem finalizados. Um relatório técnico completo pós-morte será publicado posteriormente, embora nenhum cronograma oficial tenha sido divulgado para a reinicialização das operações da rede.
Pontos principais
- A Qubic pausou sua rede blockchain de camada 1 após uma falha na geração de seeds de carteira levar ao roubo de US$ 1,4 milhão, afetando mais de 1.400 contas.
- Os operadores da rede corrigiram a falha de criação de seeds substituindo o Math.random do JavaScript por uma função de valores aleatórios criptograficamente segura.
- Cerca de 87,1% dos fundos roubados permanecem bloqueados na rede Qubic, e a corretora MEXC congelou os 12,9% restantes enviados à sua plataforma.
- Os Computors da rede votarão nas opções de recuperação para as contas afetadas assim que um plano for estabelecido, sem data de reinício definida até o momento.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Por que a Qubic congelou sua rede blockchain?
A Qubic interrompeu as operações da rede após um invasor explorar uma falha na geração de seeds de carteira, drenando cerca de US$ 1,4 milhão em mais de 1.400 contas.
O que aconteceu com os fundos roubados da Qubic?
Cerca de 87,1% dos fundos roubados permanecem congelados diretamente na rede Qubic, enquanto os 12,9% restantes foram congelados pela corretora de criptomoedas MEXC logo após a transferência.
Como a vulnerabilidade da carteira Qubic foi corrigida?
Os desenvolvedores atualizaram o código da carteira web para substituir o Math.random do JavaScript por uma função de números aleatórios criptograficamente segura para gerar novas seeds.