Qubic (QUBIC) is in de afgelopen 24 uur met 5,2% gedaald naar $0,0000004394, volgens data van BeInCrypto Markten. Deze daling kwam nadat een aanvaller 1.404 Qubic-wallets leeg haalde en de validators het netwerk stillegden.
De totale cryptomarkt daalde met 2,8% in dezelfde periode, dus QUBIC zakte bijna twee keer zo hard. Deze scherpere daling volgt op een beveiligingsincident dat op 18 oktober door het project werd gemeld.
Volg ons op X om het laatste nieuws direct te ontvangen.
Hoe zwakke seeds 1.404 wallets openden
Qubic, het AI-gebaseerde miningprotocol achter de omstreden Monero-meerderheidsclaim van vorig jaar, zei dat het leeghalen minder dan twee uur duurde. Het begon op 17 oktober om 23:42 UTC en eindigde op 18 oktober om 01:26 UTC.
De aanvaller haalde ongeveer 2,94 biljoen QU weg, wat bij huidige koers ongeveer $1,29 miljoen waard is. Qubic ontdekte dat de diefstal kwam door wallet-seeds die met onvoldoende willekeurigheid waren aangemaakt.
Qubic meldde dat seeds die via een browser op een iPhone of iPad zijn aangemaakt vóór 18 oktober 2026 zijn getroffen. Dit geldt ook voor seeds aangemaakt met Safari op een Mac vóór die datum.
Ook seeds uit de Qubic iOS-app gemaakt vóór juli 2025 zijn kwetsbaar. In versie 4.26.4 is een oplossing doorgevoerd waardoor er geen nieuwe zwakke seeds meer gegenereerd kunnen worden.
“Het probleem zat in het genereren van seeds, niet in het Qubic-protocol zelf,” zei het team.
Bevroren tegoeden laten QUBIC-houders wachten op het quorum
Qubic’s Computors kwamen samen om het netwerk stil te leggen bij blok 85.371.949. Door deze pauze zijn alle transacties gestopt en blijven de gestolen fondsen vaststaan.
Qubic gaf aan dat 87,1% van de leeggehaalde fondsen op het eigen netwerk is achtergebleven. MEXC kreeg de andere 12,9% binnen en blokkeerde het ontvangstadres binnen ongeveer een uur. Exchanges hebben ook QUBIC-stortingen en opnames stilgezet.
“Elke oplossing is een beslissing van het Computor-quorum, volgens de regels van het netwerk,” voegde de post toe.
Ondertussen brengt het Qubic Core-team de getroffen gebruikers in kaart en stellen ze voorstellen op voor het quorum.
Cysic Bridge Mint voegt toe aan de exploit-lijst van oktober
Een andere exploit trof Cysic’s cross-chain bridge op 17 oktober, dezelfde dag dat de Qubic-inbraak begon. De Cysic Foundation gaf aan dat een aanvaller 10 miljoen ongeautoriseerde Cysic (CYS) tokens heeft gemint op BNB Smart Chain.
Uit eerste onderzoek blijkt dat de aanvaller toegang kreeg tot een database achter de diensten van de bridge. Vervolgens werd gebrekkige verwerkingslogica misbruikt om een mint-bericht te vervalsen.
Cysic heeft het ontvangstadres binnen ongeveer 76 minuten geblokkeerd, waardoor de circa 2,8 miljoen CYS die daar nog stonden, zijn vastgezet. De brug is nog steeds gesloten. Volgens Cysic zijn er geen bestaande activa van gebruikers gestolen.
Het team heeft de schade nog niet precies vastgesteld. Ze benadrukken dat het aantal geminte tokens niet gelijk is aan het uiteindelijke geldverlies.
Deze twee incidenten brengen het aantal exploits in oktober op 11, volgens DefiLlama. In totaal is er ongeveer $6,2 miljoen aan bekend gemaakte schade. De grootste exploit was een brugfout van $3,8 miljoen bij NEAR Intents op 1 oktober.
Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun inzichten delen.
