Jaringan blockchain Layer-1 Qubic menghentikan operasinya pada Minggu setelah seorang penyerang dilaporkan mengeksploitasi seed dompet yang dibuat dengan lemah untuk menguras sekitar $1,4 juta dari lebih dari 1.400 akun, menurut proyek tersebut.
Dalam pernyataan di X, Qubic mengatakan jaringan dihentikan pada tick 85.371.949 dan masih dijeda saat tulisan ini dibuat. Qubic mengatakan kerentanan tersebut memengaruhi seed dompet yang dibuat menggunakan browser apa pun di iPhone atau iPad, Safari di Mac hingga 18 Oktober 2026, atau aplikasi iOS Qubic sebelum Juli 2025, sehingga 2,94 triliun Qubit (QU) dicuri.
“87,1% dana yang dikuras tidak pernah keluar dari jaringan Qubic dan tetap dibekukan di sana,” kata Qubic. “Sisa 12,9% dikirim ke MEXC, yang timnya membekukan akun penerima dalam waktu sekitar satu jam.”
Pencurian Qubic adalah serangan terbaru dalam serangkaian serangan yang terkait dengan seed dompet yang lemah. Pada Juli, Coldcard mengungkapkan bahwa penyerang telah mencuri dana dari dompet yang seed-nya melemah akibat bug firmware. Kerentanan serupa juga berdampak pada ekstensi browser Trust Wallet dan alat Libbitcoin Explorer pada 2023.
Qubic mengatakan bahwa mereka telah memperbaiki cacat pada proses pembuatan seed di versi terbaru dompet web mereka.
Sebuah commit GitHub untuk versi 4.26.4 menunjukkan bahwa Qubic mengganti fungsi Math.random() milik JavaScript, yang tidak cocok untuk menghasilkan rahasia kriptografis, dengan fungsi crypto.getRandomValues() yang aman secara kriptografis saat membuat seed dompet.
Qubic mengatakan bahwa tim intinya sedang mengidentifikasi dompet yang terdampak dan menyiapkan opsi pemulihan untuk pemungutan suara oleh Computors jaringan, yang akan menentukan nasib dana yang dibekukan. Tim tersebut mengatakan akan menerbitkan laporan teknis lengkap setelah rencana pemulihan ditetapkan. Mereka belum mengumumkan kapan jaringan akan kembali beroperasi.
Qubic tidak segera menanggapi permintaan komentar dari Cointelegraph.
Qubic adalah blockchain layer-1 yang mendukung transaksi dan kontrak pintar tanpa biaya. Blockchain ini dibangun di atas Useful Proof of Work (UPoW) — mekanisme konsensus yang memanfaatkan kembali energi penambangan untuk melatih kecerdasan buatan. Menurut CoinGecko, token Qubic memiliki kapitalisasi pasar sekitar $62,6 juta pada saat artikel ini ditulis.
Pada kuartal ketiga, peretasan dan eksploitasi mencakup 19% kasus kejahatan kripto, tetapi menyumbang 40% dari kerugian yang dilaporkan, menurut laporan investigasi AMLBot 2026, yang meninjau 250 investigasi yang dibuka sejak awal tahun.
Majalah: Richard Heart ‘kecolongan,’ QDay makin dekat: Hodler’s Digest
