Súlyos biztonsági incidens miatt kellett ideiglenesen leállítani a Qubic blokkláncát, miután egy támadó 1404 tárcából összesen mintegy 2,94 billió QU tokent szerzett meg, körülbelül 1,4 millió dollár értékben.
A támadáshoz nem a blokklánc konszenzusmechanizmusának feltörésére volt szükség, hanem egy olyan hibát használtak ki, amely bizonyos tárcák helyreállító kulcsainak létrehozását érintette.
A hálózatot azóta újraindították, a közösség pedig jóváhagyta a helyreállítási tervet, amely alapján megkezdődött az érintett felhasználók tokenjeinek visszajuttatása.
Nem a blokkláncot törték fel, hanem a tárcák biztonsága sérült
A Qubic elleni támadás hátterében a tárcák létrehozásakor használt véletlenszám-generálás hibája állt.
Security incident update.
Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU.
Here is what happened, what has been done, and what comes next. pic.twitter.com/7aPJ26lEeZ
— Qubic (@_Qubic_) October 18, 2026
Bizonyos korábbi tárcaverziók nem megfelelő módszerrel állították elő a helyreállításhoz szükséges titkos adatokat, így azok egy része a vártnál könnyebben kikövetkeztethetővé vált.
Ez azért különösen veszélyes, mert a kriptotárcák biztonságának alapja a megfelelően generált titkos kulcs. A helyreállító kifejezés, amelyet gyakran seednek neveznek, lehetővé teszi a tárca feletti rendelkezés visszaállítását.
Ha azonban a létrehozásához használt véletlenszerűség nem elég erős, egy támadó bizonyos körülmények között akkor is hozzáférhet a tárcához, ha a tulajdonos soha nem osztotta meg senkivel a helyreállító adatait.
A probléma többek között az Apple eszközein használt böngészős tárcákat és a Qubic iOS-alkalmazásának korábbi változatait érintette.
A fejlesztők a 4.26.4-es verzióban biztonságosabb véletlenszám-generálási megoldásra tértek át, a korábban létrehozott, potenciálisan sérülékeny tárcák kockázatát azonban egy szoftverfrissítés önmagában nem szünteti meg.
A támadás így nem azt bizonyította, hogy a Qubic blokkláncának alapvető működését sikerült feltörni. A probléma a felhasználók hozzáférését biztosító kulcsok létrehozásánál jelentkezett, ami ugyanúgy súlyos anyagi veszteséget okozhat, mint egy közvetlen hálózati támadás.
Miért kellett leállítani az egész hálózatot?
A Qubic csapata a támadás felismerése után ideiglenesen felfüggesztette a blokklánc működését, hogy megakadályozza az eltulajdonított tokenek további mozgatását. A döntés rendkívüli intézkedés volt, hiszen a leállás idején a szabályos tranzakciók feldolgozása is szünetelt.
A projekt akkori tájékoztatása szerint a megszerzett tokenek 87,1 százaléka még a Qubic hálózatán volt, amikor a működést leállították.
A fennmaradó 12,9 százalék a MEXC kriptotőzsdére került, ahol a fogadó számlát a szolgáltató rövid időn belül zárolta.
A két intézkedés együttesen jelentősen korlátozta a támadó lehetőségeit. A hálózaton maradt tokeneket a leállás miatt nem lehetett továbbküldeni, a tőzsdére került összeg zárolása pedig lehetőséget teremtett a későbbi visszaszerzésre.
Fontos ugyanakkor különbséget tenni a pénzmozgások megakadályozása és a tényleges visszatérítés között. Attól, hogy egy összeget sikerül zárolni, még nem kerül automatikusan vissza az eredeti tulajdonoshoz.
Ehhez az érintett egyenlegek azonosítására, a tulajdonjog ellenőrzésére és egy elfogadott helyreállítási eljárásra is szükség van.
Újraindult a Qubic, és elkezdődött a helyreállítás
A blokklánc október 19-én újraindult, miután a hálózat működésében részt vevő, úgynevezett Computorok jóváhagyták a helyreállítási tervet.
A döntés lehetővé tette, hogy a Qubic ismét feldolgozza a tranzakciókat, miközben külön eljárás indult az ellopott tokenek tulajdonjogának rendezésére.
A projekt tájékoztatása alapján a károsultaknak igazolniuk kell, hogy az érintett tárcák hozzájuk tartoztak. Az ellenőrzött kérelmek alapján a helyreállítási folyamat már megkezdődött, és a Qubic közlése szerint az első felhasználók vissza is kaptak tokeneket.
A kérelmek benyújtásának meghirdetett határideje 2027. május 1. Ez azonban nem jelenti azt, hogy valamennyi károsult automatikusan visszakapja a teljes elveszített összeget. A visszatérítés az ellenőrzési folyamat eredményétől és az elfogadott helyreállítási szabályoktól függ.
A történet egyik legfontosabb tanulsága éppen az, hogy egy blokklánc működésének helyreállítása és a felhasználók pénzének visszaszerzése két külön feladat.
A hálózat újraindítása technikai mérföldkő, de az érintett tulajdonosok számára a folyamat csak akkor zárul le, amikor ismét biztonságosan rendelkezhetnek a tokenjeik felett.
Mit tehetnek az érintett Qubic-felhasználók?
A sérülékeny módon létrehozott helyreállító kulcsot nem lehet utólag biztonságossá tenni. Ha a tárca létrehozásakor használt véletlenszerűség nem volt megfelelő, a későbbi alkalmazásfrissítés nem változtatja meg a már korábban előállított titkos adatokat.
Ezért a potenciálisan érintett felhasználóknak új, biztonságos módszerrel generált tárcára van szükségük. A régi helyreállító kifejezés új alkalmazásba történő importálása önmagában nem oldja meg a problémát, mert ilyenkor ugyanaz a korábban létrehozott titkos kulcs marad használatban.
Aki érintett lehet, annak a Qubic hivatalos tájékoztatását és helyreállítási útmutatóját érdemes követnie.
Különösen fontos, hogy senki ne adja meg a helyreállító kifejezését kéretlen üzenetekben, ismeretlen weboldalakon vagy magukat ügyfélszolgálatnak kiadó személyeknek. Egy ilyen incidens után ugyanis az eredeti támadást kihasználó adathalász próbálkozások is megjelenhetnek.
A még hozzáférhető egyenlegek biztonságos áthelyezése és az ellopott tokenek visszaigénylése eltérő eljárás lehet, ezért a felhasználóknak nem szabad abból kiindulniuk, hogy egyetlen tárcaművelet mindkét problémát megoldja.
Egyetlen gyenge pont is elég lehet
A Qubic esete ismét rámutatott arra, hogy a kriptovaluták biztonsága nem kizárólag a blokklánc technológiáján múlik.
A felhasználók a legtöbbször a helyreállító kifejezésük megőrzésére összpontosítanak, pedig legalább ilyen fontos az is, hogy azt eredetileg milyen módszerrel állították elő.
Ha egy alkalmazás nem megfelelő véletlenszám-generálást használ, a gondosan elzárt seed sem feltétlenül nyújt megfelelő védelmet. A felhasználó ilyenkor úgy is elveszítheti a pénzét, hogy nem követett el nyilvánvaló biztonsági hibát.
A Qubic egy díjmentes tranzakciókat kínáló layer-1 blokklánc, amely a Useful Proof of Work elnevezésű megközelítéssel a számítási kapacitás mesterséges intelligenciához kapcsolódó felhasználását is célul tűzte ki.
Egy ilyen projekt számára a mostani incidens nemcsak technikai, hanem bizalmi kérdés is, hiszen a felhasználóknak arról is meg kell bizonyosodniuk, hogy a hasonló hibák megelőzésére megfelelő ellenőrzések működnek.
A hálózat újraindítása és a tokenek visszajuttatásának megkezdése fontos előrelépés, de a Qubic számára a történet még nem ért véget. A következő időszakban az lesz a döntő, hogy a károsultak mekkora része jut hozzá ténylegesen az elveszített vagyonához, és a fejlesztők milyen garanciákat tudnak adni a tárcák biztonságára.
A támadás legfontosabb tanulsága pedig túlmutat egyetlen blokkláncon: a kriptográfiai védelem csak annyira erős, amennyire a kulcsok létrehozásához használt módszer megbízható.
Olvastad már? XRP Ledger-frissítés jöhet, a hitelezés még késik
Kriptopiaci kutató, a Kriptoworld.hu külsős szerzője
Tűz. Kerék. Gőzgép. Bitcoin.
📅 Megjelenés: 2026. október 21. • 🕓 Utolsó frissítés: 2026. október 21.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.