Неизвестный хакер вывел около 2,94 триллиона QU из 1404 пользовательских кошельков сети Qubic, воспользовавшись уязвимостью в алгоритме генерации сид-фраз. Чтобы предотвратить дальнейшую кражу средств, разработчики временно остановили блокчейн.
По текущему курсу потери оцениваются примерно в 1,3 миллиона долларов США. Как сообщили представители проекта, вся атака заняла около 104 минут.
Согласно данным, причиной инцидента стала недостаточная случайность при создании части сид-фраз, из-за чего они оказались уязвимыми для подбора. Хакер использовал эту слабость, получил доступ к кошелькам и перевел активы на подконтрольные ему адреса.
Разработчики устранили уязвимость в версии 4.26.4. По их заявлению, теперь генерация новых слабых сид-фраз исключена.
После обнаружения атаки операторы сети Qubic, известные как Computors, приняли экстренное решение остановить блокчейн на отметке 85 371 949 тиков.