19.10.2026. 23:24
Qubic zaustavio blockchain nakon krađe oko 1,4 milijuna dolara iz više od 1.400 novčanika
advance.hr · Perpetuum
Blockchain mreža Qubic obustavila je rad nakon napada u kojem je, prema podacima projekta, iz više od 1.400 novčanika ukradeno približno 1,4 milijuna dolara . Napadač je iskoristio propust u generiranju tajnih ključeva koji je zahvaćao novčanike izrađene putem preglednika na Appleovim uređajima i starijih verzija aplikacije. Qubic tvrdi da je 87,1 posto ukradenih sredstava ostalo zamrznuto unutar mreže , dok je preostali dio završio na burzi MEXC, koja je blokirala primateljski račun. Propust u web-novčaniku je ispravljen, ali mreža još nije ponovno pokrenuta - validatori trebaju odlučiti o planu oporavka sredstava.
U pozadini napada na Qubic krije se gotovo nevjerojatno jednostavan programski propust. Za stvaranje tajnih ključeva korištena je JavaScript funkcija Math.random() , poznata svakome tko je ikada programirao nešto složenije od obične internetske stranice. Ona proizvodi brojeve koji izgledaju slučajno, ali nije namijenjena stvaranju kriptografskih tajni. Ako je njezin izlaz dovoljno predvidiv, napadač može pokušati rekonstruirati početnu kombinaciju iz koje nastaje privatni ključ. Drugim riječima, novčanik može biti kompromitiran već u trenutku kada ga korisnik prvi put otvori, mnogo prije nego što itko pokuša ukrasti njegov sadržaj.
Programeri Qubica sada su zamijenili Math.random() sigurnijom funkcijom crypto.getRandomValues(). No tu se pojavljuje nezgodan detalj - programska nadogradnja ne mijenja ključeve koji su već stvoreni . Takvi novčanici ostaju potencijalno ranjivi i njihovi korisnici moraju prijeći na nove, sigurno generirane ključeve. Upravo zato zaustavljanje mreže nije kraj problema, nego početak složenog oporavka. Slučaj također otvara zanimljiv paradoks blockchaina: sustav osmišljen za izvršavanje transakcija bez središnjeg autoriteta sada ovisi o odluci svojih validatora o zamrzavanju i mogućem povratu sredstava. Ponekad je najslabija karika velike decentralizirane mreže obična funkcija u korisničkoj aplikaciji.
Izvor priloga
Treba li blockchain mrežu zaustaviti nakon velike krađe kako bi se pokušao spasiti novac korisnika?
Ukupno glasova: 0
Anonimna anketa. Svaki korisnik može glasati samo jednom
Pogledaj sve iz kanala — Kriptovalute
O sustavu advance Perpetuum. Perpetuum kontinuirano pretražuje izvore, RSS kanale i druga mjesta objave informacija kako bi vam što brže donio važne vijesti. Uz sadržaj navodimo izvor ili referencu te ga nastojimo filtrirati i razvrstati prema procijenjenim perspektivama. Riječ je prvenstveno o prijenosu i sažimanju tuđih objava: navedene tvrdnje nisu uvijek neovisno potvrđene, pa njihovu točnost treba uzeti s određenom rezervom.
Rasprava