КриптоЛампа
Qubic возобновила работу после хищения токенов из 1 404 кошельков
Сеть Qubic перезапустилась после хищения около 2,94 трлн QU 18 октября. Команда открыла портал возмещения, заявки принимают до 1 мая 2027 года.
Qubic возобновила обработку транзакций вечером 19 октября после атаки, в ходе которой из 1 404 кошельков похитили около 2,94 трлн токенов QU — почти на $1,3 млн. Валидаторы остановили сеть на высоте блока 85 371 949, чтобы предотвратить дальнейшие потери.
20 октября валидаторы одобрили план восстановления. Qubic открыла портал для заявок и начала выплаты подтверждённым пострадавшим. Около 87,1% похищенных токенов остались заблокированы в блокчейне, а MEXC заморозила счёт, где находились оставшиеся 12,9%. Средства в блокчейне перевели на защищённый эскроу-счёт. Возврат средств с MEXC зависит от биржи и хода правоохранительных процедур.
По сообщению Qubic, атака не затронула сам блокчейн: злоумышленник воспользовался предсказуемыми секретными фразами восстановления, которые создавали некоторые версии кошелька. Уязвимость затрагивала кошельки, созданные в браузерах на iPhone и iPad, в Safari на Mac и в старых версиях приложения Qubic для iOS. В версии 4.26.4, выпущенной около 19 октября, генератор случайных чисел заменили.
Пользователям уязвимых кошельков необходимо создать новый кошелёк и перевести туда средства: обновление не делает старую фразу восстановления безопасной. Заявки на возмещение принимают до 1 мая 2027 года. Для них нужны данные затронутого кошелька, адрес нового кошелька, подписанное подтверждение владения и документы. После одобрения предусмотрен семидневный срок для рассмотрения споров.
Разобраться в теме новости
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию ПОШАГОВО
Как проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМКак защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор