Qubic, Zayıf Tohumların 1.400 Cüzdandan 1,4 Milyon Dolar Boşaltmasının Ardından Zinciri Duraklattı

Güncelleme 10:54 UTC: Piyasa, olaya ilişkin fiyatlamayı sürdürüyor: son 24 saatte QUBIC yüzde 5,2 gerileyerek 0,0000004394 dolara indi; bu düşüş, aynı pencerede tüm kripto para piyasasında görülen yüzde 2,8'lik kaybın yaklaşık iki katı. Veriler en güncel piyasa bilgilerine dayanıyor.

Yüzde 87,1 Donmuş Halde, Yüzde 12,9 MEXC'de

Qubic cüzdanlarından çalınan yaklaşık 1,4 milyon doların yüzde 87,1'i ağdan hiç çıkmadı: durdurulan zincir üzerinde olduğu yerde donmuş durumda bekliyor. Kalan yüzde 12,9 ise MEXC borsasına yönlendirildi; borsa ekibi, transfersiz hesaba gelen varlıkları yaklaşık bir saat içinde dondurdu. Proje her iki oranı da Pazar günü X üzerinden yaptığı açıklamada duyurdu ve iki pay toplamı, ele geçirilen tutarın tamamına denk geliyor. Qubic, blok zincirini tick 85.371.949'da durdurdu; ağın blok gezgini bu noktayı hâlâ son durum olarak gösteriyor ve bu yazı yazılırken zincir duraklatılmış halde, yeniden başlatma için bir tarih verilmedi. Projeye göre saldırgan, zayıf tohum üretimindeki açığı kullanarak 1.400'den fazla hesaptan yaklaşık 1,4 milyon dolar değerinde 2,94 trilyon Qubic (QU) çekti. Tehlikeye giren anahtarları üç ayrı üretim yolu doğurdu ve açıklama her birini tek tek sıraladı. iPhone ya da iPad'de tarayıcı üzerinden oluşturulan her cüzdan etkilendi; Mac'te Safari ile açılan cüzdanlar 18 Ekim 2026'ya kadar risk altındaydı, Qubic'in iOS uygulaması ise Temmuz 2025 öncesinde kullanıcılara zafiyet bıraktı. Her durumda tohum ifadesi, yani bir cüzdanın tüm adreslerini türettiği ana anahtar, yetersiz rastgelelikle inşa edildi. Bu öngörülebilirlik, saldırganın geniş bir adres yığını için özel anahtarları tek seferde yeniden hesaplamasına imza tanıdı. Öngörülebilir bir tohum tek bir adresi zayıflatmaz; cüzdanın ondan türettiği her adresi açığa çıkarabilir. Bu üç yol dışında oluşturulan cüzdanlar uyarının kapsamı dışında ve projenin fon akışı anlatısında ek bir hedef adres görünmüyor.

Math.random() 4.26.4 Sürümünde Değiştirildi

Onarım zaten işlendi. Cüzdanın 4.26.4 sürümüne ilişkin GitHub güncellemesi, ekibin JavaScript'in asla kriptografik gizli anahtarlar için tasarlanmamış Math.random() işlevini çekip çekirdek üretiminde kriptografik olarak güvenli crypto.getRandomValues() işlevine geçtiğini gösteriyor; değişiklik güncel web cüzdanı sürümünde aktif. Ekip, açığı kapattığını söylerken işaret ettiği sürüm de bu. Başarısızlık biçimi yabancı değil. Temmuzda donanım tabanlı soğuk cüzdan üreticisi Coldcard, bir aygıt yazılımı hatasının tohumları zayıflattığı ve açıkta kalan cüzdanlardan fonların çekildiğini duyurmuştu. Benzer entropi açıkları 2023'te Trust Wallet'ın tarayıcı uzantısında ve Libbitcoin Explorer aracında ortaya çıkmıştı. Üretim anındaki zayıf rastgelelik, birbirinden çok farklı tasarımlı cüzdanlarda tekrar eden bir sorun. Her vakada cüzdan yüzeyde sağlıklı görünüyordu; ürettiği anahtarlar yalnızca tahmin edilebilirdi. Kurtarma süreci şimdi Qubic'in yönetiminden geçiyor. Çekirdek ekip etkilenen cüzdanların listesini işliyor ve ağın zinciri doğrulayan düğüm operatörleri olan Computorların oylamasına sunulacak kurtarma seçeneklerini hazırlıyor; donmuş fonlara ne olacağına onlar karar verecek. Kurtarma planı netleşince ayrıntılı teknik rapor da yayımlanacak. Olay, bir tohum ihlalinden sonra kripto para cüzdanını kurtarmanın neden nadiren düz bir yol olduğunu da gösteriyor; üretim hatası kullanıcıya görünmüyor. Qubic, işlemleri ve akıllı sözleşmeleri destekleyen, komisyonsuz bir katman-1 blok zinciri; madencilik enerjisini yapay zekâ modeli eğitimine yönlendiren Useful Proof of Work konsensüs tasarımı üzerine kurulu. Tokenının piyasa değeri haberi yazıldığı anda CoinGecko verilerine göre 62,6 milyon dolar civarındaydı. Daha geniş çeyrek de bağlam sunuyor: yılın başından bu yana açılan 250 vakayı kapsayan AMLBot'un üçüncü çeyrek 2026 soruşturma raporu, hack ve açık istismarlarının kripto suçu vakalarının yüzde 19'unu oluştururken bildirilen kayıpların yüzde 40'ını meydana getirdiğini ortaya koydu.

Bizim okumamız şu: iki belgelenmiş gelişme zararı sınırladı. Zincir, çalınan QU'nun çoğunluğu hâlâ saldırganın kontrol ettiği ama hareket edemediği adreslerde dururken durdu; hırsızın kullandığı bilinen tek borsa çıkış kapısı da bir saat içinde kapandı. Bundan sonrası kod değil, yönetişim meselesi. Computor oylaması donmuş 2,94 trilyon QU'nun nasıl iade edileceğini belirleyecek ve Qubic bir yeniden başlatma tarihine bağlanmadı; tick 85.371.949 zincirin son durumu olarak duruyor. Pazar günkü açıklama itibarıyla çalınan fonların yüzde 87,1'i Qubic'in kendi defterinde donmuş, kalan yüzde 12,9'u kilitli MEXC hesabında bulunuyordu.

Zincir tick 85.371.949'da duraklı kaldığı sürece Qubic üzerinde ne işlem ne akıllı sözleşme icrası onaylanabiliyor; normalde her ikisini de kesintisiz çalıştıran komisyonsuz ağ için projenin duyurusu bu pratik etkiyi açıkça dile getiriyor. Donma, bu tür olayların orantısız maliyet çıkardığı bir sektöre denk geliyor: AMLBot'un üçüncü çeyrek 2026 raporu yalnızca kayıpların yüzde 40'ını hack ve açık istismarlarına atfetmiyor; bu kategoride vaka başına ortalama kayıp, diğer kripto suçu türlerinin ikisinden fazla katı olduğunu da buluyor. Qubic ekibi bu arada bir yeniden başlatma takvimi vermedi ve ayrıntılı teknik raporun kurtarma planı netleşince geleceğini belirtiyor; sıradaki resmi adım Computor oylaması.

Projenin açıklamasından yeni zamanlama ayrıntıları saldırı penceresini 104 dakikaya yerleştiriyor: saldırı 17 Ekim'de 23:42 UTC'de başladı, 18 Ekim'de 01:26 UTC'de sona erdi ve bu sürede 1.404 cüzdan tam olarak 2.939.606.531.944 QU kaybetti. Bitget de MEXC dondurmasına paralel olarak QUBIC para yatırma ve çekme işlemlerini askıya aldı. Piyasa tepki verdi: Investing.com'un tarihsel verileri, hırsızlık ve durma ile örtüşen biçimde QUBIC'in 18 Ekim'de yaklaşık yüzde 10,42 düştüğünü gösteriyor; 19 Ekim'e ait CoinGecko anlık görüntüsü fiyatı 0,0000004622 dolarda, dolaşan piyasa değerini yaklaşık 66 milyon dolarda ve 24 saatlik hacmi yaklaşık 970 bin dolarda kaydetti. Ekip bir uyarıyı da yineledi: 4.26.4 yaması yalnızca yeni üretilen tohumları güvence altına alıyor, etkilenen kullanıcıların güvenli bir ortamda cüzdanları yeniden oluşturup transferler devam ettiğinde fonlarını taşıması; tohum ya da özel anahtar karşılığında kurtarma yardımı teklif eden sahtekârlara karşı tetikte olmaları gerekiyor.

Piyasa olaya ilişkin fiyatlamayı sürdürüyor: son 24 saatte QUBIC yüzde 5,2 gerileyip 0,0000004394 dolara indi; bu düşüş aynı pencerede tüm kripto piyasasındaki yüzde 2,8'lik kaybın yaklaşık iki katı, en güncel piyasa verilerine göre. Ekibi açıklamasında protokolün kendisine bir çizgi çekti: sorunun tohum üretiminde olduğundan, Qubic'in tasarımından kaynaklanmadığından söz etti ve Computorların tick 85.371.949'daki durdurmaya ağ genelinde bir karar olarak koordineli geçtiğini doğruladı; çalınan QU için her türlü çözüm, ağın kuralları çerçevesinde kurulumun oylamasına bırakıldı. Çekirdek ekip şimdi etkilenen kimlikleri haritalandırıyor ve oylama için önerileri taslaklaştırıyor. Dikkat çekici bir not: proje, geçen yıl Monero'nun hashrate'inin çoğunluğuna dair tartışmalı iddiayı ileri süren aynı yapay zekâ tabanlı madencilik protokolü.