Editör: Enver Adıgüzel
Bir gecede gerçekleşen kripto para soygununda 1.404 Qubic cüzdanı boşaltıldı. Qubic’in açıklamasına göre yaklaşık 2,94 trilyon QU, yani yaklaşık 1,3 milyon dolar değerindeki token çalındı. Saldırı, doğrulayıcılar ağı durdurmadan önce gerçekleşti.
Tahmin edilebilir cüzdan tohumları
Qubic, olayın bir blokzincir açığından değil, eski Apple cihazları ve tarayıcıları tarafından üretilen tahmin edilebilir cüzdan tohumlarından kaynaklandığını bildirdi. Şirkete göre 55 karakterlik tohumların üretilmesinde yeterli rastgelelik sağlanamadı.
Ayrıca Okuyun
Saldırganın, olası tüm kombinasyonları denemek yerine daha küçük bir tohum kümesini yeniden oluşturup fonlu cüzdanları belirlediği ifade edildi. Etkilenen cüzdanların iPhone ve iPad’de tarayıcı üzerinden, Safari çalıştıran Mac’lerde ve eski Qubic iOS uygulaması sürümlerinde oluşturulduğu belirtildi.
Çalınan paranın büyük kısmı ağda kaldı
Qubic, yetkisiz transferlerin 17 Ekim Cumartesi 23,42 UTC ile 18 Ekim Pazar 01,26 UTC arasında yapıldığını açıkladı. Doğrulayıcılar, 85.371.949 numaralı tick’te işlemleri durdurdu. Şirket, sorunun 4.26.4 sürümüyle giderildiğini duyurdu.
Qubic’e göre çalınan QU’nun yaklaşık yüzde 87,1’i ağdaki askıya alma nedeniyle hareket ettirilemiyor. Kalan yaklaşık yüzde 12,9’un MEXC borsasına ulaştığı, borsanın ilgili hesabı dondurduğu bildirildi. Bitget ise QUBIC para yatırma ve çekme işlemlerini bakım gerekçesiyle durdurdu. Mağdurların zararının karşılanıp karşılanmayacağı Qubic’in Computor çoğunluğunun kararına bağlı.
Kaynak: Qubic
