کیوبیک تأیید کرده است که یک مهاجم ۱,۴۰۴ کیف پول را خالی کرده و حدود ۲.۹۴ تریلیون QU را در یک حادثه امنیتی بین ۱۷ و ۱۸ اکتبر دزدیده است.
این شبکه گفت که مشکل ناشی از تولید ضعیف بذر کیف پول بوده و نقصی در پروتکل کیوبیک نیست.
بذرهای ضعیف کیف پول
بر اساس به‌روزرسانی، برخی از بذرهای کیف پول با تصادفی ناکافی ایجاد شده‌اند که آنها را آسان‌تر برای نفوذ می‌کند. بذرهای تحت تأثیر بر روی آیفون‌ها و آی‌پدها با استفاده از هر مرورگری قبل از ۱۸ اکتبر، بر روی مک‌ها با استفاده از سافاری قبل از آن تاریخ، یا از طریق برنامه iOS کیوبیک قبل از ژوئیه ۲۰۲۵ تولید شده‌اند.
تأییدکنندگان کیوبیک، که به عنوان کامپیوترها شناخته می‌شوند، هماهنگ کردند که در تیک ۸۵,۳۷۱,۹۴۹ توقفی ایجاد شود تا از حرکت بیشتر وجوه دزدیده شده جلوگیری شود. با توقف تراکنش‌ها، ۸۷.۱٪ از وجوه خالی شده همچنان در شبکه و مسدود باقی مانده‌اند. ۱۲.۹٪ دیگر به MEXC ارسال شده است که حساب دریافت‌کننده را در حدود یک ساعت مسدود کرد. صرافی‌ها نیز مطلع شده‌اند و واریز و برداشت QUBIC را متوقف کرده‌اند.
تیم تأکید کرد که مشکل تولید بذر در نسخه ۴.۲۶.۴ حل شده است. تحت سیستم اصلاح شده، هیچ بذر ضعیف جدیدی نمی‌تواند ایجاد شود. مراحل بعدی به اجماع کامپیوتر بستگی دارد که تصمیم می‌گیرد چگونه این حادثه تحت قوانین شبکه حل شود. تیم هسته در حال شناسایی هویت‌های تحت تأثیر و آماده‌سازی گزینه‌ها برای اجماع است. همچنین یک نظرسنجی جامعه در دیسکورد برای جمع‌آوری بازخورد باز است.
شبکه بلاکچین لایه ۱ از کاربران تحت تأثیر خواسته است تا حادثه را به پلیس محلی یا مقامات جرایم سایبری گزارش دهند. گزارش‌ها باید شامل شناسه کیف پول، مقدار از دست رفته و لینک تراکنش از اکسپلورر کیوبیک باشد.
کابوس سپتامبر
<pحادثه کیوبیک پس از سپتامبر پرهزینه برای صنعت کریپتو رخ می‌دهد. همانطور که گزارش شده توسط CryptoPotato، پک شیلد ۵۵ هک بزرگ کریپتو را در طول ماه شمارش کرده است، در حالی که خسارات به تقریباً ۷۶۶.۵ میلیون دلار رسید. این مقدار حدود ۴۶۲٪ بیشتر از ۱۳۶.۳ میلیون دلار اوت بود.
دو حادثه بیشتر خسارت را شامل می‌شد. نقض Bitget حدود ۳۸۷ میلیون دلار را شامل می‌شد، در حالی که سرقت شبکه Liquid تقریباً ۳۲۰ میلیون دلار بود. Liquid بعداً ۲۸۵ میلیون دلار را بازیابی کرد. مدیرعامل Bitget، گریسی چن گفت که یک مهاجم از یک سیستم پشتی برای دستکاری داده‌های تراکنش و دور زدن بررسی‌های مجوز استفاده کرده است. این صرافی قصد دارد خسارت را از طریق صندوق حمایت از کاربران خود که بیش از ۴۶۴ میلیون دلار دارد، پوشش دهد.
سرقت شبکه Liquid، از سوی دیگر، شامل تقریباً ۴,۰۰۰ BTC بود که از کیف پول فدراسیون آن برداشت شده بود. مهاجم قول داد که وجوه را پس از وصله شدن نودهای شبکه بازگرداند، اگرچه CTO لجر، چارلز گیلمه، questioned کرد که آیا مهاجم یک محقق امنیتی معتبر بود یا خیر.