КриптоЛампа
Qubic возобновила работу сети и открыла прием заявок на возврат средств
После атаки на 1404 кошелька сеть Qubic возобновила обработку транзакций. Пострадавшие могут подать заявку на возврат активов до 1 мая 2027 года.
Сеть Qubic возобновила работу после атаки на 1404 кошелька. По данным блокчейн-обозревателя, обработка тиков продолжилась 19 октября около 20:00 UTC, после остановки на отметке 85 371 949. Участники консенсуса одобрили план возврата средств, а проект открыл платформу для заявок. Первые активы уже вернули владельцам, чьи права подтвердили; число получателей и объём выплат не раскрываются.
Подать заявку можно до 1 мая 2027 года. Пользователям необходимо указать скомпрометированный и новый адреса кошельков и предоставить подтверждения владения активами — например, документы о выводе с биржи, сведения о внебиржевых сделках или историю пополнений. Заявки без споров о принадлежности средств и с убедительными доказательствами будут рассматривать ускоренно, остальные пройдут дополнительную проверку.
Во время остановки сети затронутые средства находились на защищённом эскроу-счёте, сообщила команда Qubic. Атака произошла 17–18 октября: злоумышленник воспользовался недостаточной случайностью при генерации сид-фраз и похитил около 2,94 трлн QU. По первоначальной оценке проекта, 87,1% токенов остались внутри сети, а 12,9% поступили на MEXC; биржа заблокировала соответствующий счёт.
Уязвимость затрагивала сид-фразы, созданные в браузерах на iPhone и iPad, Safari на Mac, а также в старых версиях приложения Qubic для iOS. Разработчики исправили её в веб-кошельке версии 4.26.4, выпущенной 19 октября. Команда предупреждает, что кошельки, созданные через веб-приложение до этого обновления, следует считать потенциально небезопасными. Пользователям рекомендовано создать новый кошелёк и перевести туда средства; отсутствие подозрительных транзакций не гарантирует безопасность старого адреса.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Биржа или личный кошелёк: где хранить криптовалюту
Как сравнить биржевой баланс и самостоятельное хранение: контроль ключей, восстановление доступа, ограничения вывода и подготовка к первой отправке.
Открыть инструкцию ПОШАГОВОЧто делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию