3 fontes · Atualizado · +1 fonte · há 53 min
Novo: A equipe da Qubic atribuiu formalmente o ataque a carteiras criadas com aleatoriedade…
Tecnologia

Ataque a carteiras drena US$ 1,3 milhão em tokens e força paralisação da rede Qubic

Validadores suspenderam a rede Qubic após um roubo de 2,94 trilhões de QU gerado por falhas em seeds de carteiras.

Visão geral

O incidente afetou 1.404 carteiras entre a noite de sábado e a madrugada de domingo, sendo contido em menos de duas horas. Segundo o Bitcoin.com News e o The Defiant, a vulnerabilidade esteve ligada à baixa aleatoriedade na criação de chaves em navegadores e dispositivos Apple mais antigos, e não a uma brecha direta na blockchain. Com a interrupção da rede e o bloqueio de contas na exchange MEXC, a maior parte dos recursos roubados permaneceu retida.

O que aconteceu

  • Segundo o Bitcoin.com News, o invasor esvaziou 1.404 carteiras da rede Qubic entre 23h42 UTC de sábado e 01h26 UTC de domingo.
  • De acordo com apuração do Bitcoin.com News e do The Defiant, foram subtraídos aproximadamente 2,94 trilhões de tokens QU, montante equivalente a US$ 1,3 milhão.
  • Conforme reportou o Bitcoin.com News, os validadores da rede suspenderam as transações para travar os fundos antes que fossem totalmente escoados.
  • Segundo o The Defiant, a corretora MEXC congelou a conta de destino que recebeu a fatia de 12,9% dos fundos transferidos para fora da rede.

Números-chave

Prejuízo total estimado
US$ 1,3 milhãosegundo o Bitcoin.com News e The Defiant
Tokens QU drenados
2,94 trilhões de QUsegundo o Bitcoin.com News
Carteiras esvaziadas
1.404 carteirassegundo o Bitcoin.com News
Fundos retidos na rede
87,1%segundo dados divulgados pela Qubic e The Defiant

Por que importa

O episódio ressalta a vulnerabilidade crítica de carteiras a falhas de entropia na geração de seeds e ilustra a intervenção drástica de validadores para conter perdas financeiras.

Atualizações

  1. A equipe da Qubic atribuiu formalmente o ataque a carteiras criadas com aleatoriedade insuficiente, comparando a falha de entropia a problemas já vistos em dispositivos Coldcard.
  2. Segundo o The Defiant, a Qubic informou que 87,1% dos tokens QU drenados permanecem imobilizados na rede.

v1.7.71