इस विषय से संबंधितमार्केट इंटेलिजेंस काउंसिल

कैसे एक हमलावर ने Blockchain को ब्रेक किए बिना 1,404 Qubic वॉलेट्स खाली कर दिए

  • Qubic का प्राइस 5.2% गिरा, वॉलेट ड्रेन से नेटवर्क ठप
  • कमज़ोर seed generation की वजह से Apple डिवाइसेज़ और Safari ब्राउज़र पर बने wallets हुए एक्सपोज़
  • Cysic ने भी अपना ब्रिज बंद किया, जब एक हमलावर ने 10 मिलियन अनऑथोराइज्ड टोकन्स मिंट कर लिए

Qubic (QUBIC) पिछले 24 घंटों में 5.2% गिरकर $0.0000004394 पर पहुँच गया है, BeInCrypto Markets डेटा के अनुसार। यह गिरावट उस समय आई जब एक अटैकर ने 1,404 Qubic वॉलेट्स खाली कर दिए और वेलिडेटर्स ने नेटवर्क को रोक दिया।

इसी अवधि में कुल क्रिप्टोकरेंसी मार्केट में 2.8% गिरावट दर्ज हुई, जिससे QUBIC लगभग दोगुनी तेजी से गिरा। यह तेज गिरावट उस सिक्योरिटी घटना से जुड़ी है, जिसकी जानकारी प्रोजेक्ट ने 18 अक्टूबर को दी थी।

QUBIC 24-घंटे का प्राइस चार्ट।
QUBIC 24-घंटे का प्राइस चार्ट। स्रोत: BeInCrypto Markets

लेटेस्ट क्रिप्टो न्यूज़ के लिए हमें X पर फॉलो करें

कमजोर सीड्स ने 1,404 वॉलेट्स कैसे खोले?

Qubic, जो AI-बेस्ड माइनिंग प्रोटोकॉल है और पिछले साल के विवादित Monero मेजॉरिटी दावे के पीछे था, ने बताया कि हैक मात्र दो घंटों से भी कम समय में हुआ। यह घटना 17 अक्टूबर की रात 23:42 UTC पर शुरू हुई और 18 अक्टूबर को 01:26 UTC पर खत्म हुई।

अटैकर ने करीब 2.94 ट्रिलियन QU ट्रांसफर किए, जिसकी कीमत मौजूदा प्राइस के अनुसार लगभग $1.29 मिलियन है। Qubic ने इस चोरी का कारण कम रैंडमनेस के साथ बने वॉलेट सीड्स को बताया।

Qubic ने कहा कि 18 अक्टूबर 2026 से पहले किसी भी iPhone या iPad के ब्राउज़र पर बनाए गए वॉलेट सीड्स प्रभावित हुए हैं। इसी तिथि से पहले Mac के Safari ब्राउज़र से बनाए गए सीड्स भी प्रभावित हैं।

Qubic iOS ऐप में जुलाई 2025 से पहले बनाए गए सीड्स भी इस सिक्योरिटी इश्यू की चपेट में आए हैं। एप्लिकेशन के वर्जन 4.26.4 में यह फिक्स कर दिया गया है, जिससे अब आगे ऐसे कमजोर सीड्स नहीं बनेंगे।

“समस्या सीड जनरेशन में थी, Qubic प्रोटोकॉल में नहीं,” टीम ने कहा।

फ्रोज़न फंड्स से QUBIC होल्डर्स को क्वोरम का इंतजार

Qubic के Computors ने टिकट 85,371,949 पर नेटवर्क को पॉज़ कर दिया। इस पॉज़ से सभी ट्रांजेक्शन रुक गए हैं, जिससे चोरी हुए फंड्स वहीं लॉक हो गए हैं।

Qubic ने कहा कि ड्रेन किए गए फंड्स में से 87.1% उसकी नेटवर्क पर ही बने रहे। MEXC को बाकी 12.9% मिले और लगभग एक घंटे के अंदर उस रिसीविंग अकाउंट को फ्रीज़ कर दिया गया। एक्सचेंजेस ने भी QUBIC के डिपॉजिट और विदड्रॉअल्स सस्पेंड कर दिए हैं।

“किसी भी समाधान का फैसला Computor quorum के लिए है, नेटवर्क के रूल्स के हिसाब से,” पोस्ट में आगे कहा गया।

इस बीच, Qubic की Core टीम प्रभावित identities को मैप कर रही है और quorum के लिए प्रस्ताव तैयार कर रही है। 

Cysic Bridge Mint ने अक्टूबर में एक्सप्लॉइट्स की लिस्ट में जोड़ा नया केस

एक अलग एक्सप्लॉइट 17 अक्टूबर को Cysic के cross-chain bridge पर हुआ, उसी दिन जब Qubic का ड्रेन शुरू हुआ था। Cysic Foundation ने बताया कि एक अटैकर ने BNB Smart Chain पर 1 करोड़ अनऑथोराइज़्ड Cysic (CYS) टोकन मिंट किए।

शुरुआती जांच में पता चला कि अटैकर ने ब्रिज की सर्विस के पीछे का डाटाबेस ब्रेक किया था। फिर उस डाटाबेस की प्रोसेसिंग लॉजिक में गड़बड़ी का फायदा उठाते हुए मिंट मैसेज फर्जी तरीके से तैयार किया।

Cysic ने लगभग 76 मिनट के अंदर रिसीवर एड्रेस को ब्लैकलिस्ट कर दिया, जिससे करीब 2.8 मिलियन CYS वहीं पर लिमिट कर दिए गए। ब्रिज अभी भी बंद है और Cysic का कहना है कि मौजूदा यूज़र की कोई एसेट चोरी नहीं हुई। 

टीम ने अभी नुकसान की सही मात्रा नहीं बताई है, उन्होंने ये भी कहा कि मिंट हुई amount फाइनल $ लॉस के बराबर नहीं है।

ये दोनों घटनाएं उस 11 एक्सप्लॉइट्स की लिस्ट में जुड़ती हैं जिन्हें DefiLlama ने अब तक अक्टूबर में रिकॉर्ड किया है। इनमें करीब $6.2 मिलियन का लॉस बताया गया है। सबसे बड़ा नुकसान 1 अक्टूबर को NEAR Intents ब्रिज की लॉजिक फ्लॉ से $3.8 मिलियन का हुआ था।

हमारे YouTube चैनल को सब्सक्राइब करें और लीडर्स व जर्नलिस्ट्स से एक्सपर्ट इनसाइट्स पाएं

अस्वीकरण

BeInCrypto निष्पक्ष और पारदर्शी रिपोर्टिंग के लिए प्रतिबद्ध है। इस समाचार लेख का उद्देश्य सटीक और समय पर जानकारी प्रदान करना है। फिर भी, पाठकों को सलाह दी जाती है कि वे तथ्यों को स्वतंत्र रूप से सत्यापित करें और इस सामग्री के आधार पर कोई भी निर्णय लेने से पहले किसी पेशेवर से परामर्श करें। कृपया ध्यान दें कि हमारी नियम और शर्तें, गोपनीयता नीति और अस्वीकरण अपडेट कर दिए गए हैं।