Hackerský útok na síť Qubic zasáhl přes 1 400 účtů a připravil je o tokeny za zhruba 30 milionů korun. Síť stojí, většina odcizených prostředků je zmrazená a tým zvažuje, jak škody napravit. Co se stalo?
Nenechte si ujít důležité novinky! Přidejte si obsah z Finex.cz do oblíbených na Zprávy Google.
Krypto peněženka vypadá bezpečně, jenže slabě vytvořený seed může útočníkovi otevřít cestu k prostředkům.
Blockchain první vrstvy Qubic pozastavil včera provoz poté, co útočník zneužil slabinu při generování seedů kryptoměnových peněženek.
Incident zasáhl více než 1 400 účtů a vedl k odcizení přibližně 2,94 bilionu tokenů Qubic (QU) v hodnotě zhruba 1,4 milionu dolarů (30 mil. Kč).
Síť byla pozastavena na ticku 85 371 949 a nadále nefunguje. Tým Qubic mapuje dotčené peněženky a připravuje možnosti obnovy prostředků.
Termín opětovného spuštění ani plán náhrady pro poškozené uživatele zatím síť neoznámila, ale ve hře může být reset sítě a vrácení jejího stavu do období před útokem.
Podle Qubicu 87,1 % odčerpaných tokenů síť nikdy neopustilo a zůstává zmrazených. Zbývajících 12,9 % útočník převedl na burzu MEXC, jejíž tým daný účet zmrazil přibližně do hodiny od incidentu.
Slabina se týkala seedů vytvořených v jakémkoli prohlížeči na iPhonu či iPadu, v Safari na počítačích Mac a v aplikaci Qubic pro iOS ve verzích před červencem 2025.
Seed je bezpečnostní prvek, z něhož lze odvodit přístup ke kryptoměnové peněžence.
Pokud nevznikne dostatečně náhodně, útočník může rekonstruovat privátní klíče a nad prostředky převzít kontrolu. Navenek tedy peněženka může fungovat bezchybně, ale ve skutečnosti je jen otázkou času, než bude napadena.
Qubic uvedl, že chybu opravil v nejnovější verzi webové peněženky. Záznam pro verzi 4.26.4 ukazuje, že projekt při tvorbě seedů nahradil funkci JavaScriptu Math.random() funkcí crypto.getRandomValues().
Funkce Math.random() není určená k vytváření kryptografických prvků. Naproti tomucrypto.getRandomValues() poskytuje kryptograficky bezpečný zdroj náhodných hodnot.
Útok na Qubic není ojedinělý. V červenci společnost Coldcard informovala o odcizených prostředcích z peněženek, jejichž seedy oslabila chyba firmwaru.
Obdobné nedostatky se v roce 2023 objevily také v rozšíření Trust Wallet pro prohlížeče a v nástroji Libbitcoin Explorer.
Qubic je blockchain první vrstvy pro transakce a smart kontrakty bez poplatků. Využívá konsensus Useful Proof of Work (UPoW), který má přesměrovávat těžební energii na trénování umělé inteligence.
Tržní kapitalizace tokenu QU činila v době psaní článku přibližně 62,6 milionu dolarů.
Podle vyšetřovací zprávy AMLBot v roce 2026 tvořily hackerské útoky ve třetím čtvrtletí 19 % případů krypto kriminality, ale stály za 40 % nahlášených ztrát.
Zdesetinásobení kapitálu není otázkou geniálního tipu. Ukazujeme tři způsoby, jak nechat peníze pracovat současně.
Popisujeme přesnou matematiku, modelové portfolio i místa, kde se plán nejčastěji láme.
Jak může vypadat portfolio, které vás k 10 milionům postupně dovede?
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
96 %
88 %
