20 октября команда Qubic сообщила о возобновлении работы блокчейна после атаки, затронувшей 1404 кошелька. Участники консенсуса сети утвердили план возврата похищенных средств и открыли прием заявок от пострадавших пользователей. Пока сеть не работала, затронутые средства перевели на защищенный эскроу-счет, чтобы не подвергать их дополнительному риску.
По данным блокчейн-обозревателя, 19 октября около 20:00 UTC сеть возобновила обработку тиков после остановки на отметке 85 371 949. Первые активы уже вернули владельцам, подтвердившим свои права. Объем выплат и количество получателей проект не раскрывает.
Пострадавшие могут подать заявку через специальную платформу до 1 мая 2027 года. В заявке нужно указать два адреса, скомпрометированный и новый, а также предоставить доказательства владения активами: документы о выводе средств с торговой площадки, сведения о внебиржевых сделках, историю пополнения и другие подтверждения. Заявки с убедительными доказательствами и без споров о принадлежности активов рассмотрят в ускоренном порядке, остальные ждет дополнительная проверка.
Атака произошла 17-18 октября. Злоумышленник воспользовался недостаточной случайностью при генерации сид-фраз и похитил около 2,94 трлн QU. По первоначальной оценке команды, 87,1 процента украденных токенов остались внутри сети, еще 12,9 процента поступили на MEXC, которая заблокировала соответствующий счет.
Уязвимость затронула сид-фразы, созданные в браузерах на iPhone и iPad, в Safari на Mac, а также в старых версиях приложения Qubic для iOS. Разработчики исправили проблему в веб-кошельке версии 4.26.4, выпущенной 19 октября.
20 октября команда Qubic предупредила, что все кошельки, созданные через веб-приложение до версии 4.26.4, следует считать потенциально небезопасными. Отсутствие подозрительных транзакций не гарантирует сохранность активов, поскольку уязвимость затрагивала сам механизм генерации сид-фраз. Пользователям рекомендовали обновить приложение, создать новый кошелек и перевести на него средства. Представители Qubic также предупредили о мошенниках, предлагающих помощь с возвратом токенов.
Напомним, в июле 2025 года Qubic объявила о планах захватить 51 процент хешрейта Monero. Позднее эксперт назвал эту атаку PR-кампанией, которая не нанесла сети существенного ущерба.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
