Editör: Enver Adıgüzel
Katmanlı blok zinciri ağı Qubic, bir saldırganın zayıf şekilde üretilmiş cüzdan tohumlarından faydalanarak 1.400’den fazla hesaptan yaklaşık 1,4 milyon dolar çektiğini duyurmasının ardından pazar günü faaliyetlerini durdurdu.
Saldırının detayları
Qubic, X üzerinden yaptığı açıklamada ağın tick 85.371.949 noktasında durdurulduğunu ve yazının yazıldığı sırada hâlâ askıda olduğunu bildirdi. Şirkete göre açık, iPhone veya iPad’de herhangi bir tarayıcıyla, 18 Ekim 2026’ya kadar Mac’te Safari ile ya da Temmuz 2025 öncesindeki Qubic iOS uygulamasıyla üretilen cüzdan tohumlarını etkiledi. Bu açık sonucunda 2,94 trilyon Qubit (QU) çalındı.
Ayrıca Okuyun
Qubic, çekilen fonların yüzde 87,1’inin Qubic ağından hiç çıkmadığını ve halen donuk durumda kaldığını belirtti. Geriye kalan yüzde 12,9’luk kısım ise MEXC’ye gönderildi; borsa ekibi alıcı hesabı yaklaşık bir saat içinde dondurdu.
Benzer vakalar ve güvenlik açığı
Qubic’teki hırsızlık, zayıf cüzdan tohumlarına bağlı saldırılar dizisinin en sonuncusu oldu. Temmuz ayında Coldcard, bir donanım yazılımı hatası nedeniyle zayıflamış tohumlara sahip cüzdanlardan fon çalındığını duyurmuştu. Benzer açıklar 2023 yılında Trust Wallet’ın tarayıcı eklentisini ve Libbitcoin Explorer aracını da etkilemişti.
Qubic, web cüzdanının en güncel sürümünde tohum üretim açığını giderdiğini açıkladı. 4.26.4 sürümüne ait bir GitHub commit’i, JavaScript’in kriptografik gizli anahtarlar üretmek için uygun olmayan Math.random() fonksiyonunun, cüzdan tohumu oluşturulurken kriptografik olarak güvenli crypto.getRandomValues() fonksiyonuyla değiştirildiğini gösteriyor.
Ağın yeniden açılma süreci
Qubic, çekirdek ekibinin etkilenen cüzdanları belirlemeye çalıştığını ve donmuş fonların akıbetine karar verecek ağın Computor’larının oylaması için kurtarma seçeneklerini hazırlamakta olduğunu açıkladı. Ekip, kurtarma planı netleştikten sonra kapsamlı bir teknik rapor yayımlayacağını belirtti. Ağın ne zaman yeniden başlatılacağına dair bir tarih henüz duyurulmadı.
Qubic, ücretsiz işlem ve akıllı sözleşme desteği sunan bir katman-1 blok zinciridir. Ağ, madencilik enerjisini yapay zekâ eğitimine yönlendiren Useful Proof of Work (UPoW) adlı bir konsensüs mekanizması üzerine kurulu. Qubic’in token’ı, yazının yazıldığı sırada CoinGecko verilerine göre yaklaşık 62,6 milyon dolarlık piyasa değerine sahipti.
AMLBot’un yıl başından bu yana açtığı 250 soruşturmayı incelediği 2026 soruşturma raporuna göre, üçüncü çeyrekte hack ve istismar vakaları kripto suç dosyalarının yüzde 19’unu oluştururken, bildirilen kayıpların yüzde 40’ını temsil etti.
İlgili: Qubic cüzdanlarından 1,3 milyon dolarlık soygun; ağ durduruldu
Kaynak: Qubic
