Как злоумышленник вывел 2,94 трлн QU за 104 минуты
В ночь с 17 на 18 октября 2026 года сеть Qubic столкнулась с масштабной кражей криптовалюты. По сообщению представителя основной команды проекта, с 23:42 17 октября до 01:26 18 октября по всемирному координированному времени (UTC) злоумышленник вывел 2 939 606 531 944 QU из 1 404 кошельков. Рыночная стоимость похищенных активов оценивалась примерно в $1,3 млн.
Особенность атаки заключалась в том, что злоумышленнику не потребовалось взламывать механизм консенсуса блокчейна. По предварительному объяснению команды Qubic, причиной стала недостаточная случайность при создании секретных данных некоторых криптокошельков.
В нормальных условиях криптографические ключи формируются из практически непредсказуемых данных. Если генератор случайных чисел использует ненадежный источник случайности, злоумышленник может значительно сократить количество комбинаций, которые необходимо проверить для восстановления секретного ключа. В результате он способен получить контроль над кошельком, хотя сам блокчейн продолжает корректно проверять транзакции.
Согласно опубликованному Qubic перечню, потенциально уязвимыми оказались секретные данные кошельков, созданных:
На iPhone и iPad с использованием любого браузера до 18 октября 2026 года.
На компьютерах Mac с использованием браузера Safari до 18 октября 2026 года.
В приложении Qubic для iOS до июля 2025 года.
По сообщению разработчиков, ошибка генерации секретных данных исправлена в версии кошелька 4.26.4. Однако обновление программного обеспечения не делает ранее созданные уязвимые ключи безопасными. Пользователям таких кошельков необходимо заменить секретные данные в соответствии с официальными рекомендациями проекта.
Взлом Qubic продемонстрировал принципиальное различие между безопасностью блокчейна и безопасностью криптокошельков. Даже если механизм обработки транзакций функционирует без ошибок, уязвимость кошелька способна поставить под угрозу средства пользователей.
Почему Qubic пришлось остановить всю сеть
После обнаружения атаки участники консенсуса Qubic согласовали экстренную остановку блокчейна на отметке 85 371 949. Такое решение ограничило дальнейшее перемещение украденной криптовалюты, но одновременно лишило остальных пользователей возможности проводить обычные операции в сети.
Согласно сообщению команды Qubic от 18 октября, похищенные средства распределялись следующим образом:
Показатель | Объем | Статус |
|---|---|---|
Похищено всего | 2,94 трлн QU | Около $1,3 млн |
Остались в сети Qubic | 87,1% | Движение остановлено |
Переведены на MEXC | 12,9% | Получающий счет заморожен |
Всего от атаки пострадали 1 404 кошелька. Биржа MEXC заморозила счет, на который поступила часть похищенных токенов. Другая торговая площадка, Bitget, приостановила ввод и вывод QUBIC, чтобы ограничить риски дальнейшего перемещения активов.
Однако заморозка активов не равнозначна их возвращению владельцам. Дальнейший порядок обращения с похищенными токенами должен быть определен участниками Qubic в рамках предусмотренных сетью процедур.
Именно здесь возникает противоречие. Защита инвесторов позволила ограничить действия злоумышленника, но последствия экстренных мер распространились далеко за пределы 1 404 пострадавших кошельков. Пользователи, не связанные с атакой, также временно потеряли возможность распоряжаться своими активами внутри блокчейна.
Это не означает, что остановка была ошибочной. Без вмешательства похищенные токены могли продолжить движение через другие адреса и торговые площадки. Однако эффективность подобных решений необходимо оценивать с учетом последствий для остальных участников экосистемы.
Кто на самом деле управляет Qubic
Главный вопрос после взлома связан не столько с размером потерь, сколько с устройством управления сетью. Если участники блокчейна способны согласованно приостановить обработку транзакций, необходимо понять, насколько независимо они действуют и кто определяет условия восстановления работы.
В отличие от Bitcoin, где подтверждение операций обеспечивается распределенной сетью майнеров, Qubic использует механизм согласования вычислений между ограниченным составом участников, называемых вычислителями.
Согласно официальной документации Qubic, каждую неделю, в начале новой эпохи, право участвовать в консенсусе получают 676 вычислителей, отобранных по установленным протоколом правилам. Их положение определяется результатами связанных с ними майнеров, которые выполняют вычислительные задачи.
Для согласования результата необходимы совпадающие голоса не менее 451 из 676 вычислителей, то есть более двух третей состава. Такой механизм называется кворумом.
Распределение полномочий предусматривает еще одну важную роль — арбитра. Он публикует список вычислителей после каждой эпохи, определяет параметры алгоритма майнинга, разрешает разногласия и может исключать участников с недостаточной производительностью. При этом арбитр не должен влиять на исполнение смарт-контрактов и результаты голосования.
В официальной документации проекта сформулирован ключевой принцип:
“True decentralisation is a cornerstone of the Qubic platform.”
Подлинная децентрализация — основополагающий принцип платформы Qubic.
Однако документация об управлении сетью признает потенциальную проблему концентрации полномочий. Если одна сторона получит контроль одновременно над кворумом и арбитром, может возникнуть ситуация, при которой действующие вычислители будут заинтересованы в сохранении собственного положения вместо поддержания независимой конкуренции.
Таким образом, децентрализация Qubic зависит не только от установленного количества вычислителей, но и от того, насколько независимо они принимают решения. Управление сетью должно обеспечивать разделение полномочий между участниками, а не просто формальное соблюдение численных требований.
Октябрьский инцидент продемонстрировал способность вычислителей координировать действия в чрезвычайной ситуации. Однако сам факт остановки не доказывает, что все они контролируются одной организацией.
Для объективной оценки необходимо установить, кто инициировал прекращение обработки транзакций, сколько независимых операторов поддержали решение и каким образом происходило согласование. Технический порог в 451 голос не означает, что именно столько участников проголосовало за остановку сети.
В отличие от открытого голосования сообщества, в котором могли бы участвовать все держатели токенов, определенные решения в Qubic находятся в компетенции вычислителей. Поэтому инвесторам важно понимать, какие вопросы решаются непосредственно участниками консенсуса, а какие могут выноситься на более широкое обсуждение.
Проблема заключается не в самом существовании механизма экстренного вмешательства, а в прозрачности его применения. Пользователям необходимо знать, кто может ограничивать работу сети, при каких обстоятельствах и какие процедуры защищают их от произвольных решений.
Как взлом повлиял на цену QUBIC и поведение инвесторов
Взлом Qubic создал дополнительные источники неопределенности для держателей токена. Помимо риска потери средств, инвесторы столкнулись с ограничением операций внутри сети и временной недоступностью отдельных биржевых сервисов.
Цена QUBIC после сообщений об атаке стала одним из индикаторов рыночной реакции. Однако точно определить влияние самого инцидента без сопоставления исторических котировок, торговых объемов и общей динамики криптовалютного рынка невозможно.
Для объективной оценки необходимо сравнить изменение стоимости QUBIC непосредственно перед атакой и после ее раскрытия с движением Bitcoin за аналогичный период. Это позволит отделить возможную реакцию на специфические проблемы Qubic от общерыночных колебаний.
Для инвесторов возникли сразу два вида неопределенности. Первый связан с сохранностью активов и возможностью восстановления средств. Второй касается доступности рынка: даже если токены остаются на кошельке, приостановка транзакций и ограничение вывода через биржи затрудняют управление инвестиционной позицией.
Особенно чувствительна такая ситуация для сравнительно небольших криптовалют, где ликвидность токена может зависеть от ограниченного числа торговых площадок. После возобновления переводов накопившееся давление со стороны продавцов потенциально способно усилить колебания цены, хотя направление будущего движения заранее определить невозможно.
Таким образом, последствия взлома необходимо рассматривать не только через изменение рыночной стоимости QUBIC, но и через способность пользователей свободно переводить активы, размещать заявки и проводить расчеты.
Почему последствия могут оказаться серьезнее самой кражи
Финансовый ущерб в $1,3 млн — не единственный показатель масштабов инцидента. Для криптовалютной экосистемы репутационные потери способны иметь более продолжительные последствия, поскольку затрагивают доверие к технологиям хранения средств и механизмам управления сетью.
В случае Qubic особое значение приобретает история предыдущих проблем безопасности. В июле 2026 года проект уже столкнулся с компрометацией программной инфраструктуры, связанной с GitHub.
Согласно официальному техническому отчету от 14 июля, злоумышленник сначала получил доступ к серверу участника проекта, а затем использовал похищенные учетные данные для компрометации токена доступа разработчика с расширенными полномочиями.
В результате атакующий смог получить доступ к восьми репозиториям Qubic и вмешаться в распространяемые программные компоненты, включая веб-кошелек. Команда сообщила об устранении вредоносного кода, проверке репозиториев и замене скомпрометированных учетных данных.
В официальном отчете не содержалось подтверждения кражи пользовательских средств, однако разработчики предупредили о риске раскрытия секретных данных некоторых пользователей веб-кошелька.
Июльский и октябрьский инциденты имели разные технические причины, поэтому рассматривать их как одну продолжающуюся атаку оснований нет. Тем не менее оба случая подчеркивают значение безопасности программной инфраструктуры, от которой зависит доступ пользователей к средствам.
Проблема не ограничивается Qubic. Ранее мы писали, как Injective приостанавливал работу блокчейна после предполагаемой атаки. Другой риск, связанный с компрометацией инструментов хранения криптовалюты, рассматривался в материале о случаях вмешательства в аппаратные кошельки Ledger.
Эти ситуации различаются по механизму атаки, но демонстрируют общую закономерность: надежность блокчейна зависит не только от его протокола, но и от программного обеспечения, независимости операторов сети и процедур реагирования на угрозы.
Сможет ли Qubic восстановить доверие инвесторов
В сообщении от 18 октября команда Qubic указала, что дальнейшие решения по восстановлению похищенных средств предстоит принять участникам сети. При этом сам факт блокировки токенов не гарантирует компенсацию ущерба первоначальным владельцам.
Дальнейшее развитие ситуации можно рассмотреть через три сценария:
Восстановление доверия. Команда публикует подробный технический отчет, сеть возвращается к стабильной работе, а участники принимают прозрачное решение о возвращении активов. Это снижает неопределенность, хотя не исключает последствий для репутации проекта.
Затяжной кризис. Транзакции возобновляются, но механизм компенсации остается предметом разногласий, а информация о действиях вычислителей — неполной. В таком случае техническое восстановление не обязательно сопровождается возвращением доверия инвесторов.
Усиление проблем. Выявляются дополнительные уязвимости, возникают новые ограничения переводов либо разногласия относительно управления сетью. Такой сценарий способен увеличить риски ликвидности и оттока пользователей.
Главным показателем восстановления станет не краткосрочный рост цены QUBIC, а способность проекта доказать, что экстренные полномочия ограничены понятными правилами и находятся под контролем независимых участников.
Октябрьский взлом не доказывает, что Qubic является централизованной системой. Однако он выявил принципиальную особенность управления блокчейном: коллективное вмешательство может защитить средства пользователей, одновременно ограничивая их финансовую самостоятельность. Неудобная правда о децентрализации заключается в том, что способность сети быстро реагировать на угрозы сама по себе не гарантирует независимости ее участников. Восстановление средств, прозрачность решений и распределение полномочий между операторами станут важными условиями возвращения доверия к блокчейну.