Qubic Ağı Milyon Dolarlık Vurgun Sonrası Durduruldu

Katman-1 blokzincir ağı Qubic, bir saldırganın zayıf oluşturulmuş cüzdan tohumlarını (seed) hedef alarak 1.400'den fazla hesaptan yaklaşık 1,4 milyon dolar çekmesi üzerine pazar günü faaliyetlerini durdurdu.

Ağ yönetiminin yaptığı açıklamaya göre, işlemler 85.371.949'uncu adımda (tick) durduruldu ve mevcut aşamada kapalı kalmaya devam ediyor. Açıklamada, güvenlik açığının iPhone veya iPad üzerindeki herhangi bir tarayıcı, 18 Ekim 2026'ya kadar Mac üzerindeki Safari ya da Temmuz 2025'ten önce Qubic iOS uygulaması kullanılarak oluşturulan cüzdan tohumlarını etkilediği ve bunun sonucunda 2,94 trilyon Qubit (QU) çalındığı bildirildi.

Geliştirici ekip, kayıpların durumuna ilişkin olarak, "Çalınan fonların yüzde 87,1'i Qubic ağından hiç ayrılmadı ve bulundukları yerde donduruldu. Kalan yüzde 12,9'luk kısım ise MEXC borsasına gönderildi ve borsa ekibi yaklaşık bir saat içinde alıcı hesabı dondurdu" bilgisini paylaştı.

Qubic bünyesindeki bu hırsızlık, zayıf cüzdan tohumlarıyla bağlantılı son saldırı dalgasının bir parçası olarak kayıtlara geçti. Temmuz ayında Coldcard, bir yazılım hatası nedeniyle zayıflayan tohumlardan fon çalındığını açıklamış; benzer açıklar 2023 yılında Trust Wallet tarayıcı uzantısını ve Libbitcoin Explorer aracını da etkilemişti.

Qubic, web cüzdanının en son sürümünde tohum üretme kusurunun giderildiğini belirtti. Versiyon 4.26.4 için yayımlanan bir GitHub güncellemesi, cüzdan tohumları oluşturulurken kriptografik sırlar için uygun olmayan JavaScript Math.random() fonksiyonu yerine, kriptografik açıdan güvenli crypto.getRandomValues() fonksiyonunun entegre edildiğini ortaya koydu.

Çekirdek ekip, etkilenen cüzdanları tespit ettiklerini ve dondurulan fonların akıbetini belirlemek üzere ağın "Computors" olarak adlandırılan onaylayıcılarının oylamasına sunulacak kurtarma seçenekleri hazırladıklarını bildirdi. Bir kurtarma planı kesinleştikten sonra tam bir teknik rapor yayımlanacağı duyurulurken, ağın ne zaman yeniden başlatılacağı henüz açıklanmadı.

Ücretsiz işlem ve akıllı sözleşme desteği sunan Qubic, madencilik enerjisini yapay zekayı eğitmek için kullanan Kullanışlı İş Kanıtı (Useful Proof of Work - UPoW) mutabakat mekanizması üzerinde çalışıyor. Ağın yerel tokenı yaklaşık 62,6 milyon dolarlık bir piyasa değerine sahip bulunuyor.

Yıl başından bu yana açılan 250 soruşturmayı inceleyen AMLBot'un 2026 raporuna göre, üçüncü çeyrekte hack ve sömürü vakaları kripto suç vakalarının yüzde 19'unu oluşturmasına rağmen bildirilen mali kayıpların yüzde 40'ına karşılık geldi.