Geçen sene Monero’ya düzenlediği %51’lik madencilik saldırısıyla ses getiren Qubic projesi bu sefer kendisi bir hack saldırısının kurbanı oldu. Saldırı Qubic cüzdanlarına yönelik olarak yapıldı. Gece saatlerinde düzenlenen saldırıda 1404 adet cüzdan hack’lendi ve yaklaşık 1.4 milyon dolar değerde 2.9 trilyon adet token çalındı.
Yine rastgelelik problemi…
Hacker’lar bazı cüzdanlarda oluşturulan anahtar kelimelerdeki rastgelelik sistemindeki eksikliği kullandılar. Hatırlanacağı gibi aynı problem yaz aylarında görülen Coldcard saldırısında da yaşanmıştı. Soğuk cüzdanların anahtar kelime oluşturma sistemindeki “rastgelelik” eksik kaldığı için, hacker’lar belli bir tahmin sistemi üzerinden anahtar kelimeleri bulabilmişlerdi. Bilindiği üzere “rastgelelik sistemi” ne kadar güçlü olursa saldırganların özel anahtarı tahmin etmesi o kadar zorlaşıyor. Coldcard saldırısında 1800’den fazla BTC çalınmıştı.
Varlıkların %87’si donduruldu
Saldırıyı fark eden proje geliştiricileri ise ilk etapta ağı durdurarak önlem aldılar. Bu durdurmadan ötürü çalınan token’ların büyük bölümü ağda kaldı. Bu oranın %87 olduğu ifade ediliyor. Kalan %13’lük kısım ise hacker’lar tarafından MEXC borsasına gönderildi ancak buradaki token’ları da borsa kontrol altına aldı.
Qubic projesinden yapılan açıklamada, anahtar kelimeleri sorunlu cüzdanların 18 Ekim gününden önce iPhone, iPad ve herhangi bir tarayıcıda oluşturulan cüzdanlar olduğu bilgisi verildi.
Monero’ya saldırmışlardı
Hatırlanacağı gibi Qubic projesi 2025 yılında, Monero ağındaki madencilik gücü üzerinden ağın kontrolünü ele geçirmişti. Ancak bu kontrol belli bir süre sağlanmış ve Monero (XMR) fiyatında da çok ciddi bir düşüş meydana gelmemişti.
Proje daha sonra benzer bir saldırıyı yapmak için Dogecoin’i hedef almıştı ancak şu ana kadar böyle bir saldırı yapılmadı.
