КриптоЛампа
Qubic остановила блокчейн после кражи 2,94 трлн QU из 1404 кошельков
Атакующий воспользовался слабой генерацией сид-фраз. Qubic остановила сеть; 87,1% похищенных токенов остались в ней, а аккаунт на MEXC заморожен.
В период с 23:42 UTC 17 октября до 01:26 UTC 18 октября злоумышленник вывел около 2,94 трлн QU из 1404 кошельков Qubic. Команда оценила ущерб примерно в $1,3 млн и сообщила, что атака длилась около 104 минут.
Причиной стала недостаточная случайность при генерации части сид-фраз. Уязвимость затрагивала фразы, созданные на iPhone и iPad через любой браузер, а также на Mac через Safari до 18 октября 2026 года; кроме того, она касалась мобильного приложения Qubic для iOS до июля 2025 года. Разработчики исправили механизм в версии 4.26.4.
Операторы сети, называемые Computors, согласовали экстренную остановку блокчейна на отметке 85 371 949 тиков. Из-за остановки транзакции не обрабатываются. По информации команды, в сети остались 87,1% похищенного — около 2,56 трлн QU.
Оставшиеся 12,9% — примерно 379 млрд QU — были отправлены на MEXC. Биржа заморозила принимающий аккаунт примерно в течение часа. Qubic также сообщила о приостановке биржами ввода и вывода QUBIC.
Дальнейшие действия определит кворум операторов: команда устанавливает затронутые кошельки и готовит варианты для голосования. Срок перезапуска сети неизвестен. Технический отчет обещают опубликовать после решения вопроса о восстановлении средств.
Разобраться в теме новости
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию ПОШАГОВО
Как проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМКак защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор