A Qubic leállította blokkláncát az 1,4 millió dolláros lopás után

A támadó gyengén generált seedphrase-eket használt ki, és több mint 1400 tárcát ürített ki. A Qubic szerint az ellopott vagyon 87,1%-a zárolva maradt.

Blokklánc Cryptofalka szerkesztőség 2026. október 19.2026.10.19. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A gyenge véletlenszám-generálás több mint 1400 tárca kiürítését tette lehetővé a Qubic hálózatán.
A vagyon 87,1%-a a hálózaton maradt, a fennmaradó részt a MEXC nagyjából egy órán belül zárolta.
A webes tárca 4.26.4-es verziója a Math.random() függvényt kriptográfiailag biztonságos megoldásra cserélte.
A hálózat döntéshozói szavaznak a helyreállításról, de az újraindítás időpontját még nem közölték.

2 perc olvasás

A Qubic elleni támadás több mint 1400 tárcát érintett

A Qubic elleni támadás után a projekt 2026. október 18-án, vasárnap állította le a hálózat működését. A támadó több mint 1400 tárcából 2,94 billió Qubit (QU) tokent vitt el, az eltulajdonított vagyon értéke megközelítőleg 1,4 millió dollár volt. A blokklánc a 85 371 949-es ticknél állt meg.

A sérülékenység az iPhone-on és iPaden, bármely böngészőben létrehozott seedphrase-eket érintette. Veszélyben voltak továbbá a Macen, a Safariban 2026. október 18-ig, illetve a Qubic iOS-alkalmazásában 2025 júliusa előtt generált seedphrase-ek is.

Hol maradt zárolva az ellopott kriptovagyon 87,1%-a a támadás után?

Az eltulajdonított kriptovagyon 87,1%-a nem hagyta el a Qubic hálózatát, ezért a blokklánc leállításával helyben zárolva maradt. A fennmaradó 12,9%-ot a támadó a MEXC-re küldte, ahol a tőzsde csapata nagyjából egy órán belül zárolta a fogadó számlát.

A webes tárcában biztonságosabb seedphrase-generálásra váltott a Qubic

A Qubic webes tárcájának 4.26.4-es verziójában a fejlesztők lecserélték a JavaScript Math.random() függvényét. Ez nem alkalmas kriptográfiai titkok biztonságos előállítására, ezért a tárca már a crypto.getRandomValues() függvényt használja a seedphrase-ek generálásakor.

A gyengén előállított seedphrase-ek korábban más tárcáknál is veszteséget okoztak. A Coldcard 2026 júliusában egy firmware-hibához kapcsolódó lopásokról számolt be, 2023-ban pedig a Trust Wallet böngészőbővítményét és a Libbitcoin Explorer eszközt érintette hasonló probléma.

A hálózat döntéshozói szavaznak majd a zárolt vagyon sorsáról

A Qubic fejlesztői azonosítják az érintett tárcákat, és helyreállítási lehetőségeket készítenek elő. Ezekről a hálózat döntéshozói, a Computorok szavaznak majd, így ők határozzák meg a zárolt vagyon további sorsát.

A csapat a helyreállítási terv elfogadása után teljes technikai beszámolót ígért. A hálózat újraindításának időpontját még nem jelentette be.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A következő hetekben a Computorok helyreállítási szavazása lesz a Qubic valódi próbatétele. A hálózat leállítása indokolt vészintézkedésnek tűnik, de a javított tárcaverzió önmagában még nem rendezi a károsultak helyzetét. Az lesz mérvadó, hogy a zárolt vagyon sorsáról milyen egyértelmű szabályok születnek, és ezt mikor követi a megígért technikai beszámoló.

A magyar felhasználóknak addig érdemes ellenőrizniük, hogy a seedphrase-ük az érintett környezetek valamelyikében készült-e, és figyelniük a Qubic helyreállítási tájékoztatását. A projektnek most átlátható végrehajtással kell bizonyítania, hogy a leállítás több volt egyszerű időnyerésnél.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A Qubic egy első rétegű blokklánc, amely díjmentes tranzakciókat és okos szerződéseket támogat. Konszenzusmechanizmusa, a Useful Proof of Work a bányászati kapacitást mesterségesintelligencia-feladatokhoz is felhasználná.

A seedphrase egy tárca helyreállítására szolgáló szósor, amelyből a privát kulcsok levezethetők. Ha létrehozásakor kevés a valódi véletlen elem, egy támadó könnyebben kikövetkeztetheti, majd átveheti a tárca feletti irányítást.

A Math.random() általános programozási célokra készült, ezért nem biztonságos titkok, például seedphrase-ek előállítására. A crypto.getRandomValues() a böngésző kriptográfiailag biztonságos véletlenszám-forrását használja.

A Computorok a Qubic hálózatának döntéshozói, akik a protokoll működését érintő fontos kérdésekben szavazhatnak. A támadás utáni helyreállítási lehetőségekről is nekik kell dönteniük.

Források

The Block: Turkey confirms Hex founder Richard Heart’s arrest, says police seized $7.15 million and six cold wallets Cointelegraph: Qubic freezes chain after attacker drains 1.4K wallets with weak seeds Decrypt: AI Agents Made 138 Million Crypto Payments in a Year. Most Were Tiny

Kapcsolódó hírek

A Ledger a biztonsági válság előtt értesült manipulált tárcákról Mi az a kriptovaluta tőzsde? Működés, típusok, 10 tőzsde

Qubic támadás Qubic Qubit tárcabiztonság kriptobiztonság blokklánc leállás

További híreink