Qubic تخلیه ۱٬۴۰۴ کیف‌پول را به ضعف در تولید بذر مرتبط دانست

Qubic در به‌روزرسانی امنیتی ۱۸ اکتبر ۲۰۲۶ گفت مهاجم ۱٬۴۰۴ کیف‌پول با حدود ۲٫۹۴ تریلیون QU را تخلیه کرده است. بازه اعلام‌شده از ۲۳:۴۲ UTC روز ۱۷ اکتبر تا ۰۱:۲۶ UTC روز ۱۸ اکتبر بود. پوشش رویدادها در OrangeX.com Security است.

ضعف در تولید بذر بود

پروژه مشکل را تصادفی‌بودن ناکافی برخی بذرهای کیف‌پول دانست، نه خود پروتکل Qubic. فهرست شامل بذرهای ساخته‌شده پیش از ۱۸ اکتبر در هر مرورگر آیفون یا آیپد، یا Safari مک و بذرهای اپ Qubic iOS پیش از ژوئیه ۲۰۲۵ است. این دامنه مشخص Qubic است و آسیب‌پذیری همه کیف‌پول‌های این دستگاه‌ها را ثابت نمی‌کند.

Qubic گفت نسخه 4.26.4 تولید بذر را اصلاح کرده است. بهبود اسرار تازه، بذرهای ضعیف قبلی را خودکار غیرقابل‌پیش‌بینی نمی‌کند.

مهار و بازیابی دو مرحله جدا هستند

گزارش ۱۸ اکتبر از توقف حفاظتی شبکه در تیک ۸۵٬۳۷۱٬۹۴۹ و تصمیم‌گیری درباره راه‌حل توسط نصاب Computor خبر داد. این‌ها وضعیت همان گزارش‌اند، نه تأیید عملکرد فعلی شبکه یا وعده جبران. گزارش‌های بیشتر در OrangeX.com News و منابع بررسی در OrangeX.com Trust Center موجود است.

OrangeX.com Analysis

امنیت به کیفیت راز تولیدشده بستگی دارد، نه فقط طول ظاهری آن. وصله، مهار و بازیابی کامل باید جداگانه سنجیده شوند. کاربران باید اخبار معتبر را دنبال کنند و بذر را به کمک‌کننده ناخواسته ندهند. ادعای مهار وجوه، اثبات بازگشت دارایی همه قربانیان نیست.