A Qubic blokklánca ismét működik, miután egy hibás tárcagenerálási mechanizmus miatt 1404 felhasználói címről mintegy 2,94 billió QU tokent loptak el.
A támadás értéke a tranzakciók időpontjában hozzávetőleg 1,3–1,4 millió dollárra rúgott, a projekt pedig most kártalanítási programmal próbálja rendezni a helyzetet.
A hálózat október 19-én, magyar idő szerint az esti órákban folytatta a tranzakciók feldolgozását.
A Qubic blokkláncfelfedezője szerint a rendszer a 85.371.949-es ticknél állt le, majd ezt követően újraindult, és ismét előrébb lépett a lánc állapotában.
A Computorok jóváhagyták a helyreállítási tervet
A Qubic hálózatának validátorai, az úgynevezett Computorok elfogadták a helyreállítási javaslatot. A projekt közlése szerint ezzel párhuzamosan megnyílt a károsult felhasználók számára létrehozott igénylési felület is.
Az érintett címek tulajdonosai a hivatalos visszaigénylési oldalon ellenőrizhetik, hogy tárcájuk szerepel-e a listán, és benyújthatják a kártalanítási kérelmet. A határidő 2027. május 1.
A platform kizárólag az igények összegyűjtésére szolgál, ezért a felhasználóknak nem kell rajta seedet, privát kulcsot vagy helyreállító kifejezést megadniuk.
Ez különösen fontos, mivel a hasonló incidensek után rendszerint megjelennek a csalók is. A Qubic külön figyelmeztetett: a csapat nem küld privát üzenetet a felhasználóknak, nem kér seedet, és nem számít fel „visszaszerzési díjat”.
Nem a blokklánc konszenzusa hibásodott meg
A támadás nem a Qubic konszenzusmechanizmusát vagy okosszerződéses rétegét törte fel. A probléma a tárcák létrehozásakor keletkezett: bizonyos eszközökön és böngészőkben a rendszer nem megfelelően véletlenszerű seedeket generált.
A sebezhetőség elsősorban az iPhone-on és iPaden, böngészőből létrehozott címeket érintette, továbbá a Mac gépeken Safari használata mellett generált seedek egy része is kockázatos lehetett.
A korábbi Qubic iOS-alkalmazással 2025 júliusa előtt létrehozott tárcákat szintén érdemes érintettként kezelni.
A támadó a gyenge véletlenszám-generálás miatt képes lehetett előre jelezni vagy rekonstruálni a seedeket. Ezzel rövid idő alatt sorozatban hozzáfért az érintett címekhez, majd az azokban tárolt QU tokeneket saját irányítása alatt álló címekre utalta.
A tranzakciók október 17-én 23:42 UTC körül kezdődtek, és nagyjából 104 perccel később fejeződtek be. A hálózat leállításával a Qubic megpróbálta megakadályozni, hogy a támadó tovább mozgassa a megszerzett eszközöket.
A beszámolók szerint az ellopott tokenek 87,1 százaléka a hálózaton maradt, a fennmaradó 12,9 százalék pedig a MEXC kriptotőzsdére került, amely befagyasztotta a fogadó számlát.
Új tárca nélkül a frissítés nem elég
A Qubic a webtárca új verziójában javította a seedgenerálási hibát. A projekt hangsúlyozza, hogy a 4.26.4-es vagy annál frissebb változat már biztonságosabb véletlenszám-generálást használ, ez azonban nem teszi utólag biztonságossá a korábban létrehozott címeket.
Akik 2026. október 19. előtt hozták létre Qubic-tárcájukat az érintett Apple-eszközök valamelyikén, azoknak új címet kell generálniuk a frissített tárcával.
Ezután a megmaradt egyenleget haladéktalanul át kell utalni az új címre. A régi tárcát akkor sem ajánlott tovább használni, ha az egyenlegét nem ürítették ki.
A történtek a magyar és közép-európai kriptobefektetők számára is fontos tanulságot hordoznak: nem minden tárcakockázat kapcsolódik közvetlenül magához a blokklánchoz.
Egy hibás kliens, egy gyenge véletlenszám-generátor vagy egy elavult mobilalkalmazás ugyanolyan súlyos veszteséget okozhat, mint egy protokollszintű támadás.
A Qubic incidenséről a projekt további technikai jelentést ígért. Addig is a legfontosabb lépés az érintett felhasználók számára az új tárca létrehozása, a cím ellenőrzése a hivatalos reclaim felületen, valamint minden olyan oldal és üzenet kerülése, amely seedet vagy privát kulcsot kér.
Olvastad már? Bitcoin árfolyam: a bálnák ismét vásárolnak
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. október 22. • 🕓 Utolsó frissítés: 2026. október 22.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.