🚨 1 404 cüzdan 1 saat 44 dəqiqə ərzində boşaldıldı, Qubic blokçeyni isə dayandırıldı. Şəbəkə sındırılmamışdı: qurbanların «gizli ifadəsini» təxmin etmək çox asan idi.
📌 Faktlar (Qubic, Cointelegraph, Crypto Briefing, TSN, 18–19 okt. 2026)
• Hücum 17 okt. saat 23:42-dən 18 okt. saat 01:26-dək (UTC) davam edib: 1 404 cüzdan təsirlənib
• Təxminən 1,3 M$ mətbuatın hesablamalarına görə, 2 940 milyard QU oğurlanıb
• Vəsaitlərin 87,1%-i dayandırılma sayəsində şəbəkədən çıxmayıb. MEXC-yə göndərilən 12,9% isə təxminən 1 saata dondurulub
• Təsirlənənlər: 18 okt. 2026-dan əvvəl iPhone/iPad-də brauzerdə və ya Mac-də Safari-də, yaxud 2025-ci ilin iyulundan əvvəl Qubic-in iOS tətbiqində yaradılmış seed-lər
🧠 Mexanizm
Seed-in (bərpa ifadən) seyfinin açarıdır. O, milyardlarla-milyard mümkün variant arasından təsadüfi seçilməlidir. Burada veb-cüzdan JavaScript-in təhlükəsizlik üçün nəzərdə tutulmayan, «bəzək üçün» təsadüfi ədəd generatoru Math.random()-dan istifadə edirdi. Nəticədə açarları təxmin etmək mümkün idi və hücumçu onları tapa bilmişdi. Düzəliş: həqiqi kriptoqrafik generatordan istifadə edən 4.26.4 versiyası.
⚖️ Vacib nüans
• Şəbəkə təsdiqləyiciləri (Computors) koordinasiyalı şəkildə hərəkət etdikləri üçün vəsaitləri «dondura» bilib. Qurbanlar üçün yaxşı xəbərdir, amma bu, kiçik bir qrupun zənciri dayandıra bildiyini də göstərir
• Geri ödəniş vəd edilməyib: qərarı Computors-un səsverməsi verəcək
• Yenidən işə salınma tarixi açıqlanmayıb
👤 Kotonuda zémidjan sürücüsü olan Abdoulaye cüzdanını işlənmiş köhnə iPhone-da yaradıb. Düzgün addım: seed-in haradan gəldiyini yoxlamaq, mesajla göndərilən sayta onu heç vaxt yazmamaq və ödənişli «bərpa xidmətləri»nə ehtiyatla yanaşmaqdır. Qubic bildirir ki, komandası heç vaxt şəxsi mesaj yazmır və seed istəmir.
✅ Təhlükəsizliyin ilk növbədə açarının keyfiyyətindən asılıdır, təkcə şəbəkədən yox.
Seed-in harada yaradılıb: tətbiqdə, brauzerdə, yoxsa aparat cüzdanında? 👇
Bu, maliyyə məsləhəti deyil. Öz araşdırmanı apar.
Mənbələr: Qubic (X), Cointelegraph, Crypto Briefing, TSN, The Defiant, MEXC.
#Sécurité #Seed #Crypto #Afrique