Qubic приостановила работу своего блокчейна после того, как злоумышленник, воспользовавшись слабо сгенерированными сид-фразами восстановления кошельков, похитил криптовалюту на сумму около 1,4 млн долларов. В результате инцидента затронуты 1 404 кошелька, а объём похищенного составил почти 2,94 трлн токенов Qubic (QU).

Сид-фразы восстановления служат мастер-учётными данными, из которых криптокошелёк выводит свои ключи, поэтому слабая энтропия на этапе генерации может сделать эти данные предсказуемыми для злоумышленника.

Сеть остановила транзакции 18 октября 2026 года, чтобы предотвратить любое дальнейшее перемещение похищенных активов. По данным Qubic, 87,1% похищенных средств остаются замороженными в её собственном блокчейне, а криптовалютная биржа MEXC обеспечила сохранность остальных 12,9%.

Слабые сид-фразы кошельков названы первопричиной

Qubic связала инцидент с недостаточной энтропией в процессе генерации сид-фраз кошельков. Эта уязвимость позволила злоумышленнику предугадать определённые учётные данные кошельков и получить несанкционированный доступ к средствам пользователей.

Согласно расследованию проекта, проблема затронула только кошельки, созданные на определённых устройствах и в определённых приложениях Apple. Уязвимыми оказались кошельки, сгенерированные через браузеры на iPhone и iPad до 18 октября 2026 года, а также созданные пользователями Safari на компьютерах Mac. Старые версии iOS-приложения Qubic также содержали уязвимость. Поскольку круг затронутых кошельков определяется платформой и датой создания, пользователи могут оценить собственный риск в зависимости от того, где и когда был создан их кошелёк.

Команда подчеркнула, что слабость заключалась в генерации сид-фраз кошельков, а не в базовом протоколе блокчейна. Разработчики устранили проблему в версии программного обеспечения кошелька 4.26.4, заменив небезопасный метод генерации случайных чисел на криптографически безопасную альтернативу. Исправленное ПО защищает вновь создаваемые кошельки, тогда как рассматриваемые сейчас меры по восстановлению касаются кошельков, созданных до исправления.

MEXC замораживает остальную часть похищенных средств

После атаки Qubic координировала экстренную остановку сети на тике 85,37,949 — контрольной точке, отмечающей точное место остановки реестра. Приостановка остановила все дальнейшие транзакции и ограничила возможность злоумышленника переводить похищенные активы — это мера сдерживания, которая приостанавливает активность всех пользователей, а не только злоумышленника.

Около 2,56 трлн токенов QU остаются замороженными сети Qubic. Тем временем злоумышленник перевёл примерно 379 млрд токенов QU на MEXC до того, как биржа заблокировала принимающий счёт — по имеющимся данным, ограничение было введено примерно в течение часа. Этот перевод соответствует доле в 12,9%, находящейся сейчас под контролем MEXC, тогда как остальные 2,56 трлн QU так и не покинули блокчейн Qubic.

Скоординированные действия позволили сдержать похищенные средства, однако их итоговое возвращение остаётся неопределённым.

План восстановления определит голосование валидаторов

Валидаторы сети Qubic, известные как Computors, определят дальнейшие шаги путём голосования по управлению. Команда разработчиков проверяет затронутые кошельки и готовит возможные меры по восстановлению на рассмотрение.

Qubic не объявила подтверждённых сроков восстановления нормальной работы блокчейна. Проект также планирует опубликовать подробный технический отчёт после завершения работы над стратегией восстановления. Далее стоит следить за итогами голосования Computors, любыми объявлениями о возобновлении работы цепочки и запланированным техническим отчётом.

Инцидент подчёркивает риски безопасности, связанные с предсказуемыми сид-фразами криптокошельков. Даже когда инфраструктура блокчейна остаётся нетронутой, слабости в программном обеспечении кошельков могут привести пользователей к существенным финансовым потерям.