कैसे एक हमलावर ने Blockchain को ब्रेक किए बिना 1,404 Qubic वॉलेट्स खाली कर दिए

एब्स्ट्रैक्ट:Qubic प्राइस में 5% की गिरावट आई है क्योंकि वैलिडेटर्स ने नेटवर्क को रोक दिया है, जब एक हमलावर ने कमजोर सीड्स के जरिए 1,404 वॉलेट्स को ड्रेन कर दिया।

Qubic (QUBIC) पिछले 24 घंटों में 5.2% गिरकर $0.0000004394 पर पहुँच गया है, BeInCrypto Markets डेटा के अनुसार। यह गिरावट उस समय आई जब एक अटैकर ने 1,404 Qubic वॉलेट्स खाली कर दिए और वेलिडेटर्स ने नेटवर्क को रोक दिया।

इसी अवधि में कुल क्रिप्टोकरेंसी मार्केट में 2.8% गिरावट दर्ज हुई, जिससे QUBIC लगभग दोगुनी तेजी से गिरा। यह तेज गिरावट उस सिक्योरिटी घटना से जुड़ी है, जिसकी जानकारी प्रोजेक्ट ने 18 अक्टूबर को दी थी।

QUBIC 24-घंटे का प्राइस चार्ट। स्रोत: BeInCrypto Markets

लेटेस्ट क्रिप्टो न्यूज़ के लिए हमें X पर फॉलो करें

कमजोर सीड्स ने 1,404 वॉलेट्स कैसे खोले?

Qubic, जो AI-बेस्ड माइनिंग प्रोटोकॉल है और पिछले साल के विवादित Monero मेजॉरिटी दावे के पीछे था, ने बताया कि हैक मात्र दो घंटों से भी कम समय में हुआ। यह घटना 17 अक्टूबर की रात 23:42 UTC पर शुरू हुई और 18 अक्टूबर को 01:26 UTC पर खत्म हुई।

अटैकर ने करीब 2.94 ट्रिलियन QU ट्रांसफर किए, जिसकी कीमत मौजूदा प्राइस के अनुसार लगभग $1.29 मिलियन है। Qubic ने इस चोरी का कारण कम रैंडमनेस के साथ बने वॉलेट सीड्स को बताया।

Qubic ने कहा कि 18 अक्टूबर 2026 से पहले किसी भी iPhone या iPad के ब्राउज़र पर बनाए गए वॉलेट सीड्स प्रभावित हुए हैं। इसी तिथि से पहले Mac के Safari ब्राउज़र से बनाए गए सीड्स भी प्रभावित हैं।

Qubic iOS ऐप में जुलाई 2025 से पहले बनाए गए सीड्स भी इस सिक्योरिटी इश्यू की चपेट में आए हैं। एप्लिकेशन के वर्जन 4.26.4 में यह फिक्स कर दिया गया है, जिससे अब आगे ऐसे कमजोर सीड्स नहीं बनेंगे।

“समस्या सीड जनरेशन में थी, Qubic प्रोटोकॉल में नहीं,” टीम ने कहा।

फ्रोज़न फंड्स से QUBIC होल्डर्स को क्वोरम का इंतजार

Qubic के Computors ने टिकट 85,371,949 पर नेटवर्क को पॉज़ कर दिया। इस पॉज़ से सभी ट्रांजेक्शन रुक गए हैं, जिससे चोरी हुए फंड्स वहीं लॉक हो गए हैं।

Qubic ने कहा कि ड्रेन किए गए फंड्स में से 87.1% उसकी नेटवर्क पर ही बने रहे। MEXC को बाकी 12.9% मिले और लगभग एक घंटे के अंदर उस रिसीविंग अकाउंट को फ्रीज़ कर दिया गया। एक्सचेंजेस ने भी QUBIC के डिपॉजिट और विदड्रॉअल्स सस्पेंड कर दिए हैं।

“किसी भी समाधान का फैसला Computor quorum के लिए है, नेटवर्क के रूल्स के हिसाब से,” पोस्ट में आगे कहा गया।

इस बीच, Qubic की Core टीम प्रभावित identities को मैप कर रही है और quorum के लिए प्रस्ताव तैयार कर रही है।

Cysic Bridge Mint ने अक्टूबर में एक्सप्लॉइट्स की लिस्ट में जोड़ा नया केस

एक अलग एक्सप्लॉइट 17 अक्टूबर को Cysic के cross-chain bridge पर हुआ, उसी दिन जब Qubic का ड्रेन शुरू हुआ था। Cysic Foundation ने बताया कि एक अटैकर ने BNB Smart Chain पर 1 करोड़ अनऑथोराइज़्ड Cysic (CYS) टोकन मिंट किए।

शुरुआती जांच में पता चला कि अटैकर ने ब्रिज की सर्विस के पीछे का डाटाबेस ब्रेक किया था। फिर उस डाटाबेस की प्रोसेसिंग लॉजिक में गड़बड़ी का फायदा उठाते हुए मिंट मैसेज फर्जी तरीके से तैयार किया।

Cysic ने लगभग 76 मिनट के अंदर रिसीवर एड्रेस को ब्लैकलिस्ट कर दिया, जिससे करीब 2.8 मिलियन CYS वहीं पर लिमिट कर दिए गए। ब्रिज अभी भी बंद है और Cysic का कहना है कि मौजूदा यूज़र की कोई एसेट चोरी नहीं हुई।

टीम ने अभी नुकसान की सही मात्रा नहीं बताई है, उन्होंने ये भी कहा कि मिंट हुई amount फाइनल $ लॉस के बराबर नहीं है।

ये दोनों घटनाएं उस 11 एक्सप्लॉइट्स की लिस्ट में जुड़ती हैं जिन्हें DefiLlama ने अब तक अक्टूबर में रिकॉर्ड किया है। इनमें करीब $6.2 मिलियन का लॉस बताया गया है। सबसे बड़ा नुकसान 1 अक्टूबर को NEAR Intents ब्रिज की लॉजिक फ्लॉ से $3.8 मिलियन का हुआ था।

हमारे YouTube चैनल को सब्सक्राइब करें और लीडर्स व जर्नलिस्ट्स से एक्सपर्ट इनसाइट्स पाएं

अस्वीकरण

इस लेख में विचार केवल लेखक के व्यक्तिगत विचारों का प्रतिनिधित्व करते हैं और इस मंच के लिए निवेश सलाह का गठन नहीं करते हैं। यह प्लेटफ़ॉर्म लेख जानकारी की सटीकता, पूर्णता और समयबद्धता की गारंटी नहीं देता है, न ही यह लेख जानकारी के उपयोग या निर्भरता के कारण होने वाले किसी भी नुकसान के लिए उत्तरदायी है।
पिछली पोस्ट

CZ ने कहा, एक दिन Peter Schiff की Bitcoin पर बात सही साबित होगी, लेकिन है एक ट्विस्ट

अगला

XRP सेल-ऑफ़ की आशंका बढ़ी, exchange reserves साल के हाई पर