Qubic заморозил сеть после того, как злоумышленник опустошил 1,4 тыс. кошельков слабыми сид-фразами

Атака на Qubic и заморозка сети

В заявлении в сети X Qubic сообщил, что сеть была остановлена на тике 85 371 949 и с тех пор остаётся приостановленной на момент написания статьи. По данным Qubic, уязвимость затрагивала сид-фразы кошельков, сгенерированные с использованием любого браузера на iPhone или iPad, Safari на Mac до 18 октября 2026 года, или приложения Qubic для iOS до июля 2025 года, что привело к краже 2,94 триллиона Qubit (QU).

«87,1% украденных средств никогда не покидали сеть Qubic и остаются замороженными на месте», — заявил Qubic. «Оставшиеся 12,9% были отправлены на биржу MEXC, команда которой заморозила получающий аккаунт примерно через час.»

Кража в Qubic является последней из серии атак, связанных со слабыми сид-фразами. В июле Coldcard сообщил, что злоумышленники похитили средства с кошельков, сид-фразы которых были ослаблены из-за бага в прошивке. Аналогичные уязвимости коснулись расширения браузера Trust Wallet и инструмента Libbitcoin Explorer в 2023 году.

Qubic сообщил, что исправил уязвимость генерации сид-фраз в последней версии своего веб-кошелька.

В коммите на GitHub для версии 4.26.4 Qubic заменил функцию Math.random() из JavaScript, которая не подходит для генерации криптографических секретов, на криптографически безопасную функцию crypto.getRandomValues() при создании сид-фраз кошельков.

Qubic заявил, что его основная команда идентифицирует затронутые кошельки и готовит варианты восстановления для голосования сети Computors, которая примет решение о судьбе замороженных средств. Команда также сообщила, что опубликует полный технический отчёт после утверждения плана восстановления. Дата перезапуска сети пока не объявлена.

Qubic не ответил сразу на запрос Cointelegraph о комментариях.

Qubic — это блокчейн уровня 1, поддерживающий транзакции и смарт-контракты без комиссий. Он построен на механизме консенсуса Useful Proof of Work (UPoW), который перенаправляет энергию майнинга на обучение искусственного интеллекта. Рыночная капитализация токена Qubic составляла около 62,6 миллиона долларов на момент написания, согласно CoinGecko.

В третьем квартале взломы и эксплойты составили 19% дел о крипто-преступлениях, но 40% от заявленных убытков, согласно отчёту AMLBot за 2026 год, в котором рассмотрено 250 расследований, открытых с начала года.