Блокчейн Qubic приостановлен после того, как злоумышленник использовал уязвимость кошелька и украл около 2,94 трлн токенов QU стоимостью примерно $1,4 млн с более чем 1 400 аккаунтов. Об этом команда Qubic сообщила 18 октября 2026 года.
Атака нацелилась на кошельки, сид-фразы которых были сгенерированы с недостаточной случайностью: это оставляло приватные ключи уязвимыми для восстановления. Сеть остановили на тике 85 371 949, чтобы предотвратить дальнейшее движение украденных токенов. На момент остановки 87,1% средств оставалось в сети, оставшиеся 12,9% уже дошли до биржи MEXC, которая примерно через час заморозила получающий аккаунт.
Qubic не называет дату возобновления работы: возврат активов ждет решения операторов сети – Computors. Уязвимыми оказались кошельки, созданные через любой браузер на iPhone или iPad до 18 октября 2026 года, через Safari на Mac до той же даты, а также через приложение Qubic для iOS до июля 2025 года. Проблема была в ПО кошелька, а не в протоколе блокчейна. В веб-кошельке версии 4.26.4 разработчики заменили Math.random() на crypto getRandomValues(), но не подтвердили, что ранее созданные фразы безопасны.
На момент остановки в блокчейне оставалось около 2,56 трлн QU, еще 379,26 млрд QU ушли на MEXC. Биржа приостановила депозиты и выводы QUBIC по просьбе проекта; XT 18 октября ввела аналогичную приостановку по сетям QUBIC и KASPLEX. Qubic не подтвердила возврат украденных токенов. Команда выявляет скомпрометированные кошельки и готовит предложения для голосования Computors – участвующих в консенсусе операторов, которые решат судьбу замороженных средств. Пока не утверждено, будет ли это отмена переводов, возврат через другой механизм или отдельная компенсация. Полный технический отчет обещан после утверждения плана.
Сеть Qubic работает на Useful Proof of Work – консенсусе, направляющем вычисления майнеров на задачи ИИ. Капитализация проекта на момент отчета – около $62,6 млн (CoinGecko). Случай продолжает серию инцидентов со слабой генерацией сид-фраз: в июле 2026 года из-за прошивки Coldcard украли около 594 BTC на $38 млн из ~500 кошельков, в августе 2023-го Libbitcoin Explorer (уязвимость Milk Sad) стоил более $900 000, в апреле 2023-го Trust Wallet – около $170 000. По данным AMLBot, в третьем квартале хаки и эксплойты дали 19% случаев криминала, но 40% финансовых потерь.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
