Qubic congela la blockchain dopo che un attaccante prosciuga 1.400 wallet con seed deboli
Ultime notiziePubblicato19 ott 2026
Qubic afferma che l’87,1% dei fondi rubati è ancora on-chain e che il resto è stato congelato sull’exchange crypto MEXC, mentre i validatori della rete si preparano a votare un piano di recupero.
La rete blockchain layer-1 Qubic ha interrotto le operazioni domenica dopo che, secondo quanto riferito dal progetto, un attaccante ha sfruttato seed per wallet generati in modo debole per sottrarre circa 1,4 milioni di dollari da oltre 1.400 account.
In una dichiarazione su X, Qubic ha dichiarato che la rete è stata arrestata al tick 85.371.949, dove rimane in pausa al momento della stesura. Qubic ha dichiarato che la vulnerabilità ha interessato i seed dei wallet generati utilizzando qualsiasi browser su un iPhone o iPad, Safari su un Mac fino al 18 ottobre 2026 o l’app iOS di Qubic prima di luglio 2025, portando al furto di 2.940.000.000.000 Qubit (QU).
«L’87,1% dei fondi sottratti non ha mai lasciato la rete Qubic e rimane congelato», ha dichiarato Qubic. «Il restante 12,9% è stato inviato a MEXC, il cui team ha congelato l’account ricevente entro circa un’ora».
Il furto ai danni di Qubic è l’ultimo di una serie di attacchi legati a seed deboli per wallet. A luglio, Coldcard ha rivelato che gli attaccanti avevano sottratto fondi da wallet i cui seed erano stati indeboliti da un bug del firmware. Difetti simili hanno interessato l’estensione del browser di Trust Wallet e lo strumento Libbitcoin Explorer nel 2023.
Qubic ha dichiarato di aver risolto il difetto nella generazione dei seed nell’ultima versione del suo wallet web.
Un commit su GitHub per la versione 4.26.4 mostra che Qubic ha sostituito la funzione Math.random() di JavaScript, non adatta a generare segreti crittografici, con la funzione crittograficamente sicura crypto.getRandomValues() durante la creazione dei seed dei wallet.
Qubic ha dichiarato che il suo team principale sta identificando i wallet interessati e preparando opzioni di recupero da sottoporre al voto dei Computors della rete, che decideranno cosa accadrà ai fondi congelati. Il team ha dichiarato che pubblicherà un rapporto tecnico completo dopo che sarà stato definito un piano di recupero. Non ha annunciato quando la rete riprenderà le operazioni.
Qubic non ha risposto immediatamente alla richiesta di commento di Cointelegraph.
Qubic è una blockchain layer-1 che supporta transazioni e smart contract senza commissioni. È basata sul Useful Proof of Work (UPoW), un meccanismo di consenso che riutilizza l’energia del mining per addestrare l’intelligenza artificiale. Il token di Qubic aveva una capitalizzazione di mercato di circa 62,6 milioni di dollari al momento della stesura, secondo CoinGecko.
Nel terzo trimestre, gli hack e gli exploit hanno rappresentato il 19% dei casi di criminalità crypto, ma il 40% delle perdite segnalate, secondo il rapporto sulle indagini del 2026di AMLBot, che ha analizzato 250 indagini aperte dall’inizio dell’anno.
Rivista: Richard Heart colto «alla sprovvista», QDay ancora più vicino: Hodler’s Digest
Cointelegraph si impegna a favore di un giornalismo indipendente e trasparente. Questo articolo di notizie è realizzato in conformità con la Politica Editoriale di Cointelegraph e mira a fornire informazioni accurate e tempestive. I lettori sono invitati a verificare le informazioni in modo indipendente. Consulta la nostra Politica Editoriale https://cointelegraph.it/editorial-policy
Altro sull'argomento
