1.404 dompet dikuras — bukan karena bug smart contract, melainkan karena seed dompet yang kurang acak.
Pada 18 Oktober, Qubic menghentikan chain-nya pada tick 85.371.949 setelah penyerang mengeksploitasi pembuatan seed yang lemah: sekitar 2,94 triliun $QU dicuri (sekitar $1,4 juta) dari 1.404 dompet. Dompet yang rentan dibuat di iPhone, iPad, dan Mac (Safari) sebelum 18 Oktober — atau di aplikasi iOS Qubic sebelum Juli 2025.
Responsnya cepat: 87,1% dana yang dicuri dibekukan secara on-chain, dan satu bursa mengunci 12,9% sisanya. Perbaikannya (wallet v4.26.4) mengganti generator pseudorandom yang lemah dengan generator yang aman secara kriptografis. Para Computors di jaringan masih harus memberikan suara tentang apa yang akan dilakukan terhadap dana yang dibekukan.
Bagian yang bikin tidak nyaman: tidak ada celah protokol, tidak ada bridge — lapisan paling membosankan dalam stack-lah yang menyebabkan kerusakan.
Kapan terakhir kali Anda memeriksa cara dompet Anda membuat frasa seed?
NFA. DYOR.
$QU #Crypto #Security #DeFi
Pada 18 Oktober, Qubic menghentikan chain-nya pada tick 85.371.949 setelah penyerang mengeksploitasi pembuatan seed yang lemah: sekitar 2,94 triliun $QU dicuri (sekitar $1,4 juta) dari 1.404 dompet. Dompet yang rentan dibuat di iPhone, iPad, dan Mac (Safari) sebelum 18 Oktober — atau di aplikasi iOS Qubic sebelum Juli 2025.
Responsnya cepat: 87,1% dana yang dicuri dibekukan secara on-chain, dan satu bursa mengunci 12,9% sisanya. Perbaikannya (wallet v4.26.4) mengganti generator pseudorandom yang lemah dengan generator yang aman secara kriptografis. Para Computors di jaringan masih harus memberikan suara tentang apa yang akan dilakukan terhadap dana yang dibekukan.
Bagian yang bikin tidak nyaman: tidak ada celah protokol, tidak ada bridge — lapisan paling membosankan dalam stack-lah yang menyebabkan kerusakan.
Kapan terakhir kali Anda memeriksa cara dompet Anda membuat frasa seed?
NFA. DYOR.
$QU #Crypto #Security #DeFi