Блокчейн-сеть первого уровня Qubic приостановила работу в воскресенье после того, как злоумышленник, предположительно, воспользовался слабо сгенерированными сид-фразами кошельков и вывел около 1,4 млн долларов с более чем 1 400 аккаунтов, сообщила команда проекта.
В заявлении на X Qubic сообщила, что сеть была остановлена на тике 85 371 949 и на момент написания текста оставалась на паузе. По словам Qubic, уязвимость затронула сид-фразы кошельков, сгенерированные в любом браузере на iPhone или iPad, в Safari на Mac до 18 октября 2026 года или в приложении Qubic для iOS до июля 2025 года. В результате было похищено 2,94 трлн Qubit (QU).
«87,1% похищенных средств так и не покинули сеть Qubic и остаются замороженными на месте», — сообщил Qubic. «Оставшиеся 12,9% были отправлены на MEXC, команда которой заморозила счёт получателя примерно в течение часа».
Кража средств в Qubic — последний случай в серии атак, связанных со слабыми сид-фразами кошельков. В июле Coldcard сообщил, что злоумышленники похитили средства из кошельков, сид-фразы которых были ослаблены из-за ошибки в прошивке. В 2023 году аналогичные уязвимости затронули браузерное расширение Trust Wallet и инструмент Libbitcoin Explorer.
Qubic сообщил, что устранил уязвимость генерации сид-фраз в последней версии своего веб-кошелька.
Коммит на GitHub для версии 4.26.4 показывает, что при создании сид-фраз кошельков Qubic заменил функцию JavaScript Math.random(), которая не подходит для генерации криптографических секретов, на криптографически стойкую функцию crypto.getRandomValues().
Qubic сообщил, что его основная команда выявляет затронутые кошельки и готовит варианты восстановления средств, которые сеть вынесет на голосование Computors. Они решат, что делать с замороженными средствами. Команда заявила, что опубликует полный технический отчёт после утверждения плана восстановления. Когда сеть возобновит работу, пока не объявлено.
Qubic не сразу ответил на запрос Cointelegraph о комментарии.
Qubic — блокчейн первого уровня, поддерживающий транзакции и смарт-контракты без комиссий. Он построен на механизме консенсуса Useful Proof of Work (UPoW), который перенаправляет энергию майнинга на обучение искусственного интеллекта. По данным CoinGecko, на момент написания статьи рыночная капитализация токена Qubic составляла около 62,6 млн долларов.
Согласно отчёту AMLBot о расследованиях за 2026 год, в котором рассмотрены 250 расследований, начатых с начала года, в третьем квартале взломы и эксплойты составили 19% случаев криптопреступлений, но на них пришлось 40% заявленных убытков.
Журнал: Ричарда Хёрта застали «врасплох», QDay всё ближе: дайджест Hodler