Коротко
- Блокчейн-сеть Qubic остановила работу после атаки, в ходе которой было похищено около 1,4 млн долларов.
- Злоумышленники использовали уязвимость в генерации сид-фраз через небезопасную функцию JavaScript.
- Большая часть похищенных средств заморожена внутри сети и на бирже MEXC, команда готовит план восстановления.
- Инцидент подчеркивает сохраняющиеся риски безопасности кошельков и уязвимостей в криптопроектах.
Блокчейн-сеть первого уровня Qubic в воскресенье приостановила работу после того, как злоумышленник, по данным проекта, воспользовался уязвимостью в генерации сид-фраз кошельков и похитил около 1,4 миллиона долларов с более чем 1400 счетов.
В официальном заявлении в социальной сети X представители Qubic сообщили, что сеть была остановлена на блоке 85 371 949 и на момент написания статьи остается на паузе. По их словам, уязвимость затронула сид-фразы, созданные через любые браузеры на iPhone или iPad, браузер Safari на Mac вплоть до 18 октября 2026 года или приложение Qubic для iOS до июля 2025 года, в результате чего было украдено 2,94 триллиона токенов Qubit (QU).
Как отметили в Qubic, 87,1% украденных средств так и не покинули сеть и остаются замороженными. Остальные 12,9% были отправлены на биржу MEXC, служба безопасности которой заблокировала получателя примерно в течение часа.
Инцидент с Qubic пополнил череду атак, связанных со слабыми сид-фразами. В июле производитель Coldcard сообщил о краже средств с кошельков, уязвимых из-за ошибки в прошивке. Аналогичные проблемы затрагивали расширение для браузера Trust Wallet и инструмент Libbitcoin Explorer в 2023 году.
Команда Qubic заявила, что уже устранила проблему с генерацией сид-фразы в свежей версии своего веб-кошелька.
Коммит в репозитории GitHub для версии 4.26.4 показывает, что при создании ключей Qubic заменила небезопасную для криптовалюты функцию JavaScript Math.random() на защищенный метод crypto.getRandomValues().
Разработчики сообщили, что ядро проекта выявляет пострадавшие кошельки и готовит варианты восстановления для голосования сетевых нод Computors, которые решат судьбу замороженных активов. Полный технический отчет будет опубликован после утверждения плана восстановления. Дата перезапуска сети пока не объявлена.
Представители Qubic оперативно не ответили на запрос издания Cointelegraph о комментариях.
Qubic — это блокчейн первого уровня с поддержкой транзакций и смарт-контрактов без комиссий. Проект работает на базе консенсуса Useful Proof of Work (UPoW), который направляет вычислительную мощность майнинга на обучение искусственного интеллекта. Согласно данным CoinGecko, на момент написания материала рыночная капитализация токена составляла около 62,6 миллиона долларов.
Согласно отчету AMLBot за 2026 год, основанному на анализе 250 расследований с начала года, в третьем квартале на хакерские атаки и взломы пришлось 19% криптовалютных преступлений, но при этом 40% от общего объема заявленных убытков.
Термины в новости
- Seed-фраза
- Набор из 12 или 24 слов, из которого кошелёк восстанавливает все ключи. Её нельзя хранить в облаке и никому сообщать.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Proof-of-Work (PoW)
- Механизм консенсуса, в котором право создать блок получает тот, кто первым выполнит вычислительную работу. Используется в биткоине, Litecoin, Dogecoin.
- Майнинг
- Создание новых блоков в сетях на Proof-of-Work: компьютеры перебирают хеши, а победитель получает награду в монетах сети.
