Qubic

23:2419.10.2026.

Kriptovalute

Važno

Qubic zaustavio blockchain nakon krađe oko 1,4 milijuna dolara iz više od 1.400 novčanika

Blockchain mreža Qubic obustavila je rad nakon napada u kojem je, prema podacima projekta, iz više od 1.400 novčanika ukradeno približno 1,4 milijuna dolara. Napadač je iskoristio propust u generiranju tajnih ključeva koji je zahvaćao novčanike izrađene putem preglednika na Appleovim uređajima i starijih verzija aplikacije. Qubic tvrdi da je 87,1 posto ukradenih sredstava ostalo zamrznuto unutar mreže, dok je preostali dio završio na burzi MEXC, koja je blokirala primateljski račun. Propust u web-novčaniku je ispravljen, ali mreža još nije ponovno pokrenuta - validatori trebaju odlučiti o planu oporavka sredstava.

Milijunska krađa počela je pogrešnim odabirom jedne programske funkcije

U pozadini napada na Qubic krije se gotovo nevjerojatno jednostavan programski propust. Za stvaranje tajnih ključeva korištena je JavaScript funkcija Math.random(), poznata svakome tko je ikada programirao nešto složenije od obične internetske stranice. Ona proizvodi brojeve koji izgledaju slučajno, ali nije namijenjena stvaranju kriptografskih tajni. Ako je njezin izlaz dovoljno predvidiv, napadač može pokušati rekonstruirati početnu kombinaciju iz koje nastaje privatni ključ. Drugim riječima, novčanik može biti kompromitiran već u trenutku kada ga korisnik prvi put otvori, mnogo prije nego što itko pokuša ukrasti njegov sadržaj.

Programeri Qubica sada su zamijenili Math.random() sigurnijom funkcijom crypto.getRandomValues(). No tu se pojavljuje nezgodan detalj - programska nadogradnja ne mijenja ključeve koji su već stvoreni. Takvi novčanici ostaju potencijalno ranjivi i njihovi korisnici moraju prijeći na nove, sigurno generirane ključeve. Upravo zato zaustavljanje mreže nije kraj problema, nego početak složenog oporavka. Slučaj također otvara zanimljiv paradoks blockchaina: sustav osmišljen za izvršavanje transakcija bez središnjeg autoriteta sada ovisi o odluci svojih validatora o zamrzavanju i mogućem povratu sredstava. Ponekad je najslabija karika velike decentralizirane mreže obična funkcija u korisničkoj aplikaciji.

Izvor priloga

Izvori:Cointelegraph TokenPost - Qubic Halts Blockchain After 1,404 Wallets Are Drained

Anketa

Treba li blockchain mrežu zaustaviti nakon velike krađe kako bi se pokušao spasiti novac korisnika?

Anonimna anketa. Svaki korisnik može glasati samo jednom

MEXC Qubic sigurnost kriptonovčanika

Najnovije

Qubic zaustavio blockchain nakon krađe oko 1,4 milijuna dolara iz više od 1.400 novčanika

Treba li blockchain mrežu zaustaviti nakon velike krađe kako bi se pokušao spasiti novac korisnika?

Nema vijesti za odabrani prikaz.

Nastavak kronologije

Postavke prikaza

Video

Karta

Postavke kolačića