• Недостаточно надёжные сид-фразы кошельков поставили под угрозу 1 404 кошелька; было украдено около 1,3 млн долларов в QU.

• Qubic заявила, что 87,1% средств остались в остановленной сети; MEXC заморозила счёт, на который поступила оставшаяся часть.

• Обновлённое программное обеспечение исправляет генерацию новых сид-фраз, но уже созданные уязвимые сид-фразы всё равно необходимо заменить.

В результате взлома Qubic средства были выведены из 1 404 кошельков: около 2,94 трлн QU на сумму примерно 1,3 млн долларов. Это привело к остановке сети 18 октября. Проект объяснил случившееся недостаточной случайностью при генерации сид-фраз кошельков и заявил, что основной протокол не пострадал. Большая часть украденных токенов осталась в приостановленном блокчейне, а остальные поступили на биржевой счёт, который впоследствии заморозили.

Взлом Qubic выявил слабые сид-фразы в некоторых конфигурациях кошельков

В обновлении безопасности от 18 октября Qubic сообщила, что кража продолжалась с 23:42 UTC 17 октября до 01:26 UTC. Злоумышленник получил доступ к кошелькам, сид-фразы которых не обладали достаточной случайностью.

Сид-фразы генерируют приватные ключи, контролирующие средства в кошельке. Предсказуемый способ генерации позволяет злоумышленнику восстановить эти ключи, не получая секрет напрямую от владельца.

Обновление об инциденте безопасности.

С 23:42 UTC 17 октября до 01:26 UTC 18 октября злоумышленник опустошил 1 404 кошелька Qubic, похитив в общей сложности около 2,94 трлн QU.

Вот что произошло, что уже сделано и что будет дальше. pic.twitter.com/7aPJ26lEeZ

— Qubic (@_Qubic_) 18 октября 2026 года

По данным проекта, взлом Qubic затронул сид-фразы, созданные в браузере на любом iPhone или iPad до 18 октября. Предупреждение также касалось сид-фраз, созданных в Safari на Mac до этой даты, и сид-фраз из приложения Qubic для iOS, созданных до июля 2025 года.

Согласно сообщению сообщества об инциденте, разработчики выпустили версию кошелька 4.26.4, чтобы улучшить генерацию сид-фраз. Однако обновление программного обеспечения не исправляет уже созданную слабую сид-фразу, поэтому затронутым пользователям необходимо сгенерировать новые надёжные учётные данные.

Проект сообщил, что опубликует полное техническое расследование после того, как определится с планом возмещения средств. Уязвимость была связана с программным обеспечением кошелька, а не с консенсусом блокчейна.

Замороженные токены ждут решения Computors о возврате средств

После взлома Qubic операторы сети, известные как Computors, остановили обработку на тике 85 371 949. По данным команды, пауза позволила заморозить 87,1% похищенных QU, которые всё ещё находились в сети.

Оставшиеся 12,9% попали на MEXC. Qubic сообщила, что биржа заморозила счёт получателя примерно в течение часа, после чего приостановила ввод и вывод средств.

Эти ограничения не означают, что пострадавшие владельцы уже получили свои средства обратно. Согласно правилам сети, для принятия предложений о возмещении средств требуется решение кворума Computors.

В обновлении от 18 октября не называлась дата возобновления работы после взлома Qubic и не сообщалось об утверждённом механизме возмещения. Команда также предупредила, что никогда не будет запрашивать сид-фразы кошельков, писать пользователям в личные сообщения или взимать плату за возврат средств.

Отказ от ответственности: Эта статья носит исключительно информационный характер и не является финансовой рекомендацией. CoinCryptoNewz не несёт ответственности за понесённые убытки. Прежде чем принимать финансовые решения, читателям следует самостоятельно изучить вопрос.

<p>Публикация «Взлом Qubic опустошил 1 404 кошелька, а сеть остановилась после потери $1,3 млн» впервые появилась на Coin Crypto Newz.</p>