Qubic приостановила работу своей сети после того, как злоумышленник, воспользовавшись слабо сгенерированными сид-фразами кошельков, вывел примерно 2,94 трлн QU из 1 404 кошельков в ходе инцидента в области безопасности, который произошел 17 и 18 октября. По данным проекта, первопричиной стала недостаточная случайность при генерации сид-фраз — проблема, которая, как утверждается, не связана с самим протоколом Qubic. Это разграничение определяет характер реагирования: исправление реализовано в виде релиза программного обеспечения для генерации сидов, в то время как судьба похищенных средств зависит от защитной остановки, заморозок на стороне бирж и собственного процесса управления сети.

Проект раскрыл информацию об инциденте в публикации в X 18 октября, на следующий день после начала атаки:

Security incident update.

Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU.

Here is what happened, what has been done, and what comes next.

— Qubic (@Qubic) October 18, 2026

Сеть остановлена на тике 85 371 949

Согласно публикации Qubic, атака развернулась между 23:42 UTC 17 октября и 01:26 UTC 18 октября, при этом средства были изъяты из 1 404 отдельных кошельков за этот период. Обработку транзакций остановили Computors сети, которые ввели защитную остановку на тике 371 949 — в момент, когда, как сообщается, произошел инцидент. Это действие затруднило возможность злоумышленника свободно перемещать похищенные активы.

Qubic сообщила, что 87,1% выведенных QU так и не покинули сеть и остаются заблокированными в блокчейне. Оставшиеся 12,9% были отправлены на криптобиржу MEXC, которая заморозила принимающий кошелек примерно через час после получения звонка, по данным проекта. Другие биржи также были уведомлены и приостановили депозиты и выводы QUBIC. Такое распределение делает сотрудничество с биржами ключевым элементом усилий по восстановлению — поскольку большая часть QU неподвижна в блокчейне, а транш на MEXC заморожен, судьба средств зависит от сохранения этих заморозок, пока кворум взвешивает свое решение.

Слабая случайность сидов определена как первопричина

Qubic связала эксплойт с недостатком случайности в сид-фразах кошельков. Затронутые версии: все сиды, сгенерированные до 18 октября 2026 года; сиды, созданные в Safari на Mac до той же даты; а также кошельки, созданные через приложение Qubic для iOS до июля 2025 года.

Версия 4.26.4 устраняет проблему генерации сидов

По словам проекта, проблема уже решена в версии 4.26.4, поэтому с этим релизом не будут создаваться слабые сиды — что гарантирует отсутствие той же уязвимости во вновь созданных кошельках. Основная команда Qubic уже приступила к выявлению всех затронутых кошельков и готова предпринять необходимые шаги для их восстановления. Согласно правилам управления сети Qubic, окончательное решение по замороженным средствам принимает кворум Computors. Команда также проводит опрос сообщества в Discord, чтобы лучше понять настроения Computors, прежде чем вносить предложение по восстановлению.

Процесс восстановления переходит к кворуму Computors

Qubic пока не объявила, когда будет возобновлена нормальная обработка транзакций, оставив защитную остановку в силе. Тем временем пострадавшим пользователям рекомендовано сообщить об инциденте в полицию или органы по борьбе с киберпреступностью, указав свой идентификатор кошелька, сумму потерь и ссылки на соответствующие транзакции в обозревателе Qubic. Проект отметил, что такие официальные заявления могут помочь привлечь биржи к поддержанию заморозок соответствующих средств.

Qubic также предостерегла пользователей от мошенничества с «восстановлением», подчеркнув, что ее команда никогда не обращается к пользователям первой с просьбой предоставить сид-фразы или с предложением платных услуг по восстановлению. Как только сеть примет решение о восстановлении замороженных QU, ожидается полный технический отчет. До этого конкретными ориентирами являются результаты опроса в Discord о настроениях Computors, решение кворума по замороженным средствам, возобновление обработки транзакций технический отчет, который последует за этим решением.

Эта статья основана на материале, впервые опубликованном Crypto Ninjas.