Qubic приостановила работу сети после сбоя с seed-фразами, затронувшего 1 404 кошелька
📋 Краткое содержание
Qubic приостановила работу сети после того, как злоумышленник вывел около 2,94 трлн QUBIC с 1 404 кошельков. Проблема заключалась в низком уровне случайности при создании seed-фраз на устройствах Apple. Пострадавшим пользователям необходимо создать новую seed-фразу с помощью исправленной версии кошелька.
Qubic приостановила обработку транзакций после того, как злоумышленник опустошил 1 404 кошелька и перевёл около 2,94 трлн QUBIC. Инцидент произошёл с 23:42 17 октября до 01:26 18 октября по всемирному координированному времени (UTC). Его причиной стал сбой при создании seed-фраз для определённых кошельков, а не проблема с основным протоколом блокчейна.
Согласно официальному сообщению Qubic, в пострадавших seed-фразах использовался недостаточный уровень случайности, что могло позволить злоумышленнику восстановить предсказуемые комбинации и получить контроль над средствами. Команда сообщила, что сеть была остановлена на тике 85.371.949, чтобы предотвратить дальнейшие транзакции.
С 23:42 17 октября до 01:26 18 октября по UTC злоумышленник опустошил 1 404 кошелька Qubic.— Qubic (@_Qubic_) 18 октября 2026 года
Кого мог затронуть сбой
К потенциально уязвимым относятся seed-фразы, созданные в любом браузере на iPhone или iPad до 18 октября 2026 года, в Safari для Mac до этой же даты, а также в приложении Qubic для iOS до июля 2025 года. Seed-фраза — это секретная последовательность, на основе которой кошелёк генерирует закрытые ключи. Если её можно предсказать, средства можно перевести без разрешения владельца.
Рекомендуется считать такие seed-фразы скомпрометированными, даже если адрес не значится среди опустошённых кошельков. В версии кошелька 4.26.4 прежний метод заменили криптографически стойким источником случайности, однако обновление не исправляет старые seed-фразы.
📋 Краткое содержание
Qubic приостановила работу сети после того, как злоумышленник вывел около 2,94 трлн QUBIC с 1 404 кошельков. Проблема заключалась в низком уровне случайности при создании seed-фраз на устройствах Apple. Пострадавшим пользователям необходимо создать новую seed-фразу с помощью исправленной версии кошелька.
Qubic приостановила обработку транзакций после того, как злоумышленник опустошил 1 404 кошелька и перевёл около 2,94 трлн QUBIC. Инцидент произошёл с 23:42 17 октября до 01:26 18 октября по всемирному координированному времени (UTC). Его причиной стал сбой при создании seed-фраз для определённых кошельков, а не проблема с основным протоколом блокчейна.
Согласно официальному сообщению Qubic, в пострадавших seed-фразах использовался недостаточный уровень случайности, что могло позволить злоумышленнику восстановить предсказуемые комбинации и получить контроль над средствами. Команда сообщила, что сеть была остановлена на тике 85.371.949, чтобы предотвратить дальнейшие транзакции.
С 23:42 17 октября до 01:26 18 октября по UTC злоумышленник опустошил 1 404 кошелька Qubic.— Qubic (@_Qubic_) 18 октября 2026 года
Кого мог затронуть сбой
К потенциально уязвимым относятся seed-фразы, созданные в любом браузере на iPhone или iPad до 18 октября 2026 года, в Safari для Mac до этой же даты, а также в приложении Qubic для iOS до июля 2025 года. Seed-фраза — это секретная последовательность, на основе которой кошелёк генерирует закрытые ключи. Если её можно предсказать, средства можно перевести без разрешения владельца.
Рекомендуется считать такие seed-фразы скомпрометированными, даже если адрес не значится среди опустошённых кошельков. В версии кошелька 4.26.4 прежний метод заменили криптографически стойким источником случайности, однако обновление не исправляет старые seed-фразы.