Qubic (QUBIC) turun 5,2% dalam 24 jam terakhir menjadi US$0,0000004394, menurut data BeInCrypto Markets. Penurunan ini terjadi setelah seorang penyerang menguras 1.404 wallet Qubic dan validator menghentikan jaringan.
Total pasar aset kripto turun 2,8% pada periode yang sama, sehingga QUBIC mengalami penurunan hampir dua kali lipat lebih dalam. Koreksi tajam ini berkaitan dengan insiden keamanan yang diungkapkan proyek tersebut pada 18 Oktober.
Ikuti kami di X untuk mendapat kabar terbaru secara langsung
Bagaimana Seed Lemah Membuka 1.404 Wallet
Qubic, protokol mining berbasis AI yang berada di balik klaim mayoritas Monero yang sempat diperdebatkan tahun lalu, mengungkapkan bahwa proses pengurasan hanya berlangsung kurang dari dua jam. Aksi penyerangan terjadi mulai 17 Oktober pukul 23:42 UTC dan berakhir pada 18 Oktober pukul 01:26 UTC.
Penyerang tersebut mengambil sekitar 2,94 triliun QU, dengan nilai kira-kira US$1,29 juta berdasarkan harga saat ini. Qubic melacak pencurian ini berasal dari seed wallet yang dihasilkan dengan acakan yang tidak memadai.
Qubic menyampaikan bahwa seed yang dibuat di browser mana pun pada iPhone atau iPad sebelum 18 Oktober 2026 terdampak. Hal yang sama berlaku untuk seed yang dihasilkan dengan Safari di Mac sebelum tanggal tersebut.
Seed dari aplikasi Qubic iOS yang dibuat sebelum Juli 2025 juga terdampak. Pembaruan pada versi 4.26.4 telah mencegah pembuatan seed lemah baru.
“Masalahnya terjadi pada proses pembuatan seed, bukan pada protokol Qubic sendiri,” tutur tim mereka lewat unggahan X.
Dana Membeku, Holder QUBIC Menunggu Keputusan Quorum
Computors Qubic berkoordinasi untuk menghentikan jaringan pada tick 85.371.949. Jeda ini menghentikan semua transaksi sehingga dana yang dicuri tetap terkunci di jaringan.
Qubic mengungkapkan 87,1% dana yang dikuras tetap berada di jaringannya. Sebanyak 12,9% lainnya masuk ke MEXC dan exchange tersebut membekukan akun penerima dalam waktu sekitar sejam. Exchange juga telah menghentikan deposit dan penarikan QUBIC.
“Segala penyelesaian merupakan keputusan pada Computor quorum, sesuai aturan jaringan,” papar unggahan tersebut.
Sementara itu, tim inti Qubic sedang memetakan identitas holder yang terdampak dan menyiapkan proposal untuk quorum.
Mint Cysic Bridge Menambah Daftar Eksploitasi Oktober
Eksploitasi lain terjadi pada cross-chain bridge milik Cysic pada 17 Oktober, di hari yang sama dengan insiden Qubic. Foundation Cysic menginfokan bahwa penyerang mencetak 10 juta token Cysic (CYS) tak resmi di BNB Smart Chain.
Temuan awal menunjukkan penyerang membobol database di balik layanan bridge. Setelah itu, mereka memanfaatkan logika proses yang cacat untuk memalsukan pesan mint.
Cysic memasukkan alamat penerima ke daftar hitam dalam waktu sekitar 76 menit, sehingga membatasi sekitar 2,8 juta CYS yang masih tertahan di sana. Bridge masih tutup dan Cysic memastikan tidak ada aset pengguna eksisting yang raib.
Tim mereka belum menyampaikan total kerugian, menegaskan bahwa jumlah token yang dicetak belum tentu sama dengan nilai dolar yang hilang.
Kedua insiden ini menambah jumlah 11 eksploitasi yang DefiLlama catat sepanjang Oktober. Jumlah kerugian yang diumumkan mencapai sekitar US$6,2 juta. Dari semua kasus, kerugian terbesar terjadi karena cacat logika bridge senilai US$3,8 juta pada NEAR Intents pada 1 Oktober.
Langganan YouTube kami untuk menyimak wawancara para pemimpin dan jurnalis berpengalaman
