Blockchain layer-1 Qubic resmi mengumumkan pengaktifan kembali jaringannya serta meluncurkan proses pemulihan menyusul insiden keamanan yang melibatkan kerentanan wallet seed. Peretasan tersebut dilaporkan mengeksploitasi celah keamanan yang memungkinkan pihak tidak bertanggung jawab menguras sekitar $1,4 juta dalam bentuk token QU dari 1.404 akun pengguna, berdasarkan pembaruan resmi dari proyek tersebut.
Berdasarkan data dari penjelajah blok (blockchain explorer) Qubic, jaringan tercatat mulai kembali memproses transaksi dan tick pada pukul 20.00 waktu setempat, melanjutkan aktivitas di atas tick 85.371.949 setelah sebelumnya dihentikan sementara (halt) pada hari Minggu demi mencegah pergerakan dana curian lebih lanjut.
Persetujuan Validator dan Mekanisme Klaim Pemulihan
Langkah pemulihan jaringan ini diambil setelah para validator jaringan Qubic—yang dikenal dengan sebutan Computors—secara resmi menyetujui rencana pemulihan komprehensif. Sebagai bagian dari mitigasi lanjutan, tim pengembang juga meluncurkan platform khusus untuk memfasilitasi klaim bagi para pemegang dompet yang terdampak.
Pengguna yang merasa dirugikan kini dapat memeriksa alamat dompet mereka serta mengajukan klaim melalui platform pemulihan (reclaim platform) yang disediakan oleh Qubic. Berdasarkan informasi dari tim pengembang, batas akhir pengajuan klaim bagi pengguna yang terdampak ditetapkan hingga 1 Mei 2027.
Penghentian sementara jaringan yang dilakukan pada hari Minggu lalu dinilai krusial untuk mengamankan ekosistem secara keseluruhan. Keputusan darurat tersebut berhasil menghentikan eksploitasi lanjutan yang mengincar kelemahan teknis pada perangkat lunak dompet yang digunakan sebagian basis pengguna.
Akar Masalah: Kerentanan Seed Generator pada Perangkat Tertentu
Penyelidikan internal menunjukkan bahwa insiden ini berawal dari kerentanan pada pembuatan wallet seed. Celah tersebut muncul pada penggunaan dompet web (web wallet) Qubic di perangkat Apple tertentu serta beberapa peramban web (browser), di mana generator angka acak yang tidak aman (insecure random-number generator) menghasilkan kombinasi seed yang mudah ditebak.
Menanggapi temuan ini, pihak Qubic bergerak cepat dengan merilis versi terbaru dari dompet web mereka yang telah menambal celah keamanan tersebut. Kendati demikian, pihak pengembang mengeluarkan peringatan keras kepada seluruh pengguna untuk tetap waspada terhadap potensi risiko jangka panjang.
“Jika Anda membuat dompet menggunakan dompet web Qubic sebelum versi 4.26.4 (yang dirilis pada 19 Oktober), anggaplah dompet tersebut tidak aman, bahkan jika dana Anda belum pernah tersentuh sama sekali,” demikian bunyi pernyataan resmi dari tim Qubic.
Pengguna yang berada dalam kategori rentan diimbau untuk segera memperbarui perangkat lunak dompet web ke versi 4.26.4 atau yang lebih baru, membuat dompet baru, serta memindahkan seluruh aset digital yang tersisa sesegera mungkin. Tim pengembang juga menegaskan agar pengguna tidak lagi menggunakan dompet lama demi menghindari risiko keamanan di masa mendatang.
Implikasi bagi Ekosistem Keamanan Aset Kripto
Insiden yang menimpa jaringan Qubic ini kembali menyoroti pentingnya keamanan infrastruktur dasar dalam ekosistem aset digital, khususnya pada komponen penghasil angka acak untuk kunci privat dan seed phrase. Bagi para pelaku pasar dan investor ritel, kejadian ini menggarisbawahi urgensi mitigasi mandiri, pembaruan perangkat lunak secara berkala, serta penerapan prinsip kehati-hatian dalam mengelola penyimpanan aset digital.
Meskipun jaringan telah kembali normal dan proses klaim telah dibuka, transparansi penanganan insiden dan kecepatan respons validator menjadi faktor penentu dalam menjaga kepercayaan komunitas terhadap keberlanjutan proyek layer-1 tersebut.
Disclaimer Keuangan & Edukasi Pasar:
01. NFA (Not Financial Advice): Artikel dan analisis yang disajikan dalam platform ini murni bertujuan untuk keperluan edukasi, informasi, dan navigasi data pasar, serta tidak dimaksudkan sebagai nasihat keuangan, rekomendasi investasi, atau ajakan untuk melakukan transaksi instrumen finansial tertentu.
02. RISIKO — Pahami Risiko: Setiap keputusan yang melibatkan aset digital dan pasar keuangan memiliki risiko inheren yang tinggi. Nilai token, harga aset, dan stabilitas jaringan dapat berfluktuasi secara signifikan, dan kinerja masa lalu tidak menjamin hasil atau keamanan di masa depan.
03. DYOR — Do Your Own Research: Pembaca dan pelaku pasar dianjurkan untuk selalu melakukan riset mandiri (Do Your Own Research), memverifikasi informasi dari sumber resmi, memahami profil risiko masing-masing, dan berkonsultasi dengan profesional keuangan yang berlisensi sebelum mengambil keputusan investasi atau alokasi dana.