Qubic официально вновь запущена. Команда начала процесс восстановления после недавней уязвимости в генерации seed-фраз, из-за которой из примерно 1 400 кошельков было выведено 1,4 млн долларов в QU, а также представила портал заявок, через который владельцы затронутых кошельков могут подать запросы на возврат средств.

Согласно Qubic Explorer, блокчейн возобновил обработку тиков в 20:00 UTC 19 октября. Сеть теперь обрабатывает транзакции после тика 85 371 949, следуя за аварийной остановкой в воскресенье.

Портал заявок открыт до мая 2027 года

Qubic призвала затронутых пользователей подавать заявки для восстановления средств на их защищенные идентификаторы. Команда пояснила, что кворум computor'ов будет отвечать за все решения, связанные с восстановлением, и за выполнение соответствующих действий. Пользователи могут подать заявки через официальный портал заявок до 1 мая 2027 года — это более шести месяцев с момента возобновления работы сети 19 октября.

Платформа заверила пользователей, что, пока блокчейн был недоступен, средства были переведены на защищенный эскроу-кошелек. Этот перевод стал основой успешного восстановления. Однако проект предупредил, что любой веб-кошелек, созданный до обновления версии 4.26.4 от 19 октября, не является безопасным.

«Крайне важно обновить ваш кошелек, перевести все активы на новый безопасный адрес и полностью прекратить использование старых кошельков», — заявила команда.

Злоумышленник похитил 2,94 трлн QU из 1 404 кошельков. По данным сети, взлом стал следствием слабости в генерации seed-фраз, а не недостатка самого протокола Qubic. «Инцидент произошел потому, что эти seed-фразы слабые. Это означает, что злоумышленник может создать ту же валидную подпись, что и вы», — говорится в публикации в X. Qubic с тех пор подтвердила, что уязвимость в генерации seed-фраз устранена в последней версии веб-кошелька.

Параллели со взломом Coldcard

Инцидент перекликается с прежними нарушениями безопасности, когда недостатки генерации случайных чисел делали криптокошельки уязвимыми для атак. В конце июля хакеры воспользовались уязвимостью конфигурации прошивки в Coinkite's Coldcard, относящейся к марту 2021, чтобы украсть биткойны у пользователей.

Взлом был осуществлен в четыре отдельные волны мошеннических транзакций. Он начался 30 июля 2026 года, когда хакер за 25 минут украл 594 BTC — почти 38 млн долларов. Угроза безопасности использовала слабость в аппаратной генерации энтропии затронутых кошельков.

В частности, ошибка в прошивке Coldcard версии 4.0.1, выпущенной в марте 2021 года, нарушила алгоритм генерации seed-фраз, что привело к созданию фраз восстановления с низкой энтропией. В результате кошельки с этой прошивкой генерировали слабые приватные ключи, которые можно было легко взломать офлайн. Изъян в конструкции привел к полному краху криптографической защиты, сократив пространство ключей на устаревшем оборудовании со 128 бит до всего 40 бит. По данным исследования Galaxy, общий объем потерь составляет около 1 816 BTC — почти 116 млн долларов — распределенных по 5 200 различным адресам.

В сентябре произошли два крупных криптоэксплойта

Компания в области блокчейн-безопасности PeckShield зафиксировала в сентябре 55 крупных эксплойтов с совокупными потерями, приближающимися к 766,5 млн долларов — это рост на 462% по сравнению с показателем августа в 136,3 млн долларов. Основная часть потерь пришлась на взлом биржи Bitget на 387 млн долларов и взлом Liquid Network на 320 млн долларов, хотя Liquid впоследствии вернула 285 млн долларов.

По словам генерального директора Bitget Грейси Чен, атака заключалась в том, что злоумышленник манипулировал серверными данными транзакций, чтобы обойти процесс авторизации. Компания сама покроет ущерб через свой Фонд защиты пользователей, баланс которого превышает 464 млн долларов. Что касается инцидента с Liquid Network, было незаконно выведено 4 000 BTC.

Инцидент с Qubic пополняет растущий список сбоев безопасности, затрагивающих криптопользователей, биржи и провайдеров кошельков. Хотя причины и масштаб этих нарушений различаются, они подчеркивают важность безопасной генерации ключей, быстрого реагирования на инциденты и прозрачных процедур восстановления. Они также показывают, насколько по-разному может развиваться компенсация: специальный фонд защиты в Bitget, частичный возврат средств в Liquid и процесс заявок с эскроу в Qubic.

Для Qubic ближайший приоритет — обработка заявок при обеспечении перехода пользователей на защищенные идентификаторы кошельков. Объем заявок, поданных до 1 мая 2027 года, и решения кворума computor'ов по ним определят, какая часть похищенных средств может быть возвращена и насколько эффективно сеть восстановит доверие пользователей.