Qubic menghentikan jaringan setelah celah pada seed berdampak pada 1.404 dompet
📋 Ringkasan
Qubic menghentikan jaringannya setelah seorang penyerang menguras sekitar 2,94 triliun QUBIC dari 1.404 dompet. Masalahnya terletak pada rendahnya tingkat keacakan yang digunakan untuk membuat seed di perangkat Apple, dan pengguna yang terdampak perlu membuat seed baru menggunakan versi dompet yang telah diperbaiki.
Qubic menghentikan pemrosesan transaksi setelah seorang penyerang menguras 1.404 dompet dan memindahkan sekitar 2,94 triliun QUBIC. Insiden tersebut terjadi antara pukul 23.42 tanggal 17 Oktober dan pukul 01.26 tanggal 18 Oktober, waktu UTC, dan dikaitkan dengan celah dalam pembuatan seed pada dompet tertentu—bukan pada protokol inti blockchain.
Menurut pembaruan resmi Qubic, seed yang terdampak dibuat dengan tingkat keacakan yang tidak memadai, sehingga penyerang mungkin dapat merekonstruksi kombinasi yang dapat diprediksi dan mengambil alih dana. Tim tersebut menginformasikan bahwa jaringan dihentikan pada tick 85.371.949 untuk mencegah perpindahan dana lebih lanjut.
Antara pukul 23.42 UTC tanggal 17 Oktober dan pukul 01.26 UTC tanggal 18 Oktober, seorang penyerang menguras 1.404 dompet Qubic.— Qubic (@_Qubic_) 18 Oktober 2026
Siapa yang mungkin terdampak oleh celah tersebut
Daftar lingkungan yang berpotensi terekspos mencakup seed yang dibuat di browser apa pun pada iPhone atau iPad sebelum 18 Oktober 2026, di Safari untuk Mac sebelum tanggal yang sama, dan di aplikasi Qubic untuk iOS sebelum Juli 2025. Seed adalah rangkaian rahasia yang digunakan dompet untuk menghasilkan kunci privatnya; jika dapat diprediksi, dana bisa dipindahkan tanpa izin pemiliknya.
Pengguna disarankan untuk menganggap seed tersebut telah disusupi, sekalipun alamatnya tidak tercantum di antara dompet yang dikuras. Dompet versi 4.26.4 mengganti metode sebelumnya dengan sumber keacakan yang aman secara kriptografis, tetapi pembaruan ini tidak memperbaiki seed lama.
📋 Ringkasan
Qubic menghentikan jaringannya setelah seorang penyerang menguras sekitar 2,94 triliun QUBIC dari 1.404 dompet. Masalahnya terletak pada rendahnya tingkat keacakan yang digunakan untuk membuat seed di perangkat Apple, dan pengguna yang terdampak perlu membuat seed baru menggunakan versi dompet yang telah diperbaiki.
Qubic menghentikan pemrosesan transaksi setelah seorang penyerang menguras 1.404 dompet dan memindahkan sekitar 2,94 triliun QUBIC. Insiden tersebut terjadi antara pukul 23.42 tanggal 17 Oktober dan pukul 01.26 tanggal 18 Oktober, waktu UTC, dan dikaitkan dengan celah dalam pembuatan seed pada dompet tertentu—bukan pada protokol inti blockchain.
Menurut pembaruan resmi Qubic, seed yang terdampak dibuat dengan tingkat keacakan yang tidak memadai, sehingga penyerang mungkin dapat merekonstruksi kombinasi yang dapat diprediksi dan mengambil alih dana. Tim tersebut menginformasikan bahwa jaringan dihentikan pada tick 85.371.949 untuk mencegah perpindahan dana lebih lanjut.
Antara pukul 23.42 UTC tanggal 17 Oktober dan pukul 01.26 UTC tanggal 18 Oktober, seorang penyerang menguras 1.404 dompet Qubic.— Qubic (@_Qubic_) 18 Oktober 2026
Siapa yang mungkin terdampak oleh celah tersebut
Daftar lingkungan yang berpotensi terekspos mencakup seed yang dibuat di browser apa pun pada iPhone atau iPad sebelum 18 Oktober 2026, di Safari untuk Mac sebelum tanggal yang sama, dan di aplikasi Qubic untuk iOS sebelum Juli 2025. Seed adalah rangkaian rahasia yang digunakan dompet untuk menghasilkan kunci privatnya; jika dapat diprediksi, dana bisa dipindahkan tanpa izin pemiliknya.
Pengguna disarankan untuk menganggap seed tersebut telah disusupi, sekalipun alamatnya tidak tercantum di antara dompet yang dikuras. Dompet versi 4.26.4 mengganti metode sebelumnya dengan sumber keacakan yang aman secara kriptografis, tetapi pembaruan ini tidak memperbaiki seed lama.