КриптоЛампа
Qubic возобновила работу после хищения токенов из 1 404 кошельков
Сеть Qubic перезапустилась после хищения около 2,94 трлн QU 18 октября. Команда открыла портал возмещения, заявки принимают до 1 мая 2027 года.
Qubic возобновила обработку транзакций вечером 19 октября после атаки, в ходе которой из 1 404 кошельков похитили около 2,94 трлн токенов QU — почти на $1,3 млн. Валидаторы остановили сеть на высоте блока 85 371 949, чтобы предотвратить дальнейшие потери.
20 октября валидаторы одобрили план восстановления. Qubic открыла портал для заявок и начала выплаты подтверждённым пострадавшим. Около 87,1% похищенных токенов остались заблокированы в блокчейне, а MEXC заморозила счёт, где находились оставшиеся 12,9%. Средства в блокчейне перевели на защищённый эскроу-счёт. Возврат средств с MEXC зависит от биржи и хода правоохранительных процедур.
По сообщению Qubic, атака не затронула сам блокчейн: злоумышленник воспользовался предсказуемыми секретными фразами восстановления, которые создавали некоторые версии кошелька. Уязвимость затрагивала кошельки, созданные в браузерах на iPhone и iPad, в Safari на Mac и в старых версиях приложения Qubic для iOS. В версии 4.26.4, выпущенной около 19 октября, генератор случайных чисел заменили.
Пользователям уязвимых кошельков необходимо создать новый кошелёк и перевести туда средства: обновление не делает старую фразу восстановления безопасной. Заявки на возмещение принимают до 1 мая 2027 года. Для них нужны данные затронутого кошелька, адрес нового кошелька, подписанное подтверждение владения и документы. После одобрения предусмотрен семидневный срок для рассмотрения споров.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Биржа или личный кошелёк: где хранить криптовалюту
Как сравнить биржевой баланс и самостоятельное хранение: контроль ключей, восстановление доступа, ограничения вывода и подготовка к первой отправке.
Открыть инструкцию ПОШАГОВОЧто делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию