КриптоЛампа
Qubic остановила блокчейн после кражи 2,94 трлн QU из 1404 кошельков
Атакующий воспользовался слабой генерацией сид-фраз. Qubic остановила сеть; 87,1% похищенных токенов остались в ней, а аккаунт на MEXC заморожен.
В период с 23:42 UTC 17 октября до 01:26 UTC 18 октября злоумышленник вывел около 2,94 трлн QU из 1404 кошельков Qubic. Команда оценила ущерб примерно в $1,3 млн и сообщила, что атака длилась около 104 минут.
Причиной стала недостаточная случайность при генерации части сид-фраз. Уязвимость затрагивала фразы, созданные на iPhone и iPad через любой браузер, а также на Mac через Safari до 18 октября 2026 года; кроме того, она касалась мобильного приложения Qubic для iOS до июля 2025 года. Разработчики исправили механизм в версии 4.26.4.
Операторы сети, называемые Computors, согласовали экстренную остановку блокчейна на отметке 85 371 949 тиков. Из-за остановки транзакции не обрабатываются. По информации команды, в сети остались 87,1% похищенного — около 2,56 трлн QU.
Оставшиеся 12,9% — примерно 379 млрд QU — были отправлены на MEXC. Биржа заморозила принимающий аккаунт примерно в течение часа. Qubic также сообщила о приостановке биржами ввода и вывода QUBIC.
Дальнейшие действия определит кворум операторов: команда устанавливает затронутые кошельки и готовит варианты для голосования. Срок перезапуска сети неизвестен. Технический отчет обещают опубликовать после решения вопроса о восстановлении средств.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Биржа или личный кошелёк: где хранить криптовалюту
Как сравнить биржевой баланс и самостоятельное хранение: контроль ключей, восстановление доступа, ограничения вывода и подготовка к первой отправке.
Открыть инструкцию ПОШАГОВОЧто делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию