Разработчики блокчейна Qubic были вынуждены приостановить работу сети после того, как злоумышленник воспользовался уязвимостью в генерации слабых сидов для кошельков, украдя эквивалент около 1,4 миллиона долларов с более чем 1,4 тысячи аккаунтов. Об этом сообщил сам проект в своем заявлении.
Согласно сообщению в X, сеть была остановлена на блоке 85,371,949 и остается замороженной на момент публикации. По словам Qubic, уязвимость затронула сиды, сгенерированные через любой браузер на iPhone или iPad, Safari на Mac до 18 октября 2026 года или через мобильное приложение Qubic для iOS до июля 2025 года. В результате атаки было похищено 2,94 триллиона Qubit (QU).
«87,1% украденных средств так и не покинули сеть Qubic и остаются заблокированными», — уточнили разработчики. «Оставшиеся 12,9% были переведены на биржу MEXC, которая моментально заморозила приемный аккаунт — примерно через час после инцидента».
Инцидент с Qubic стал очередным подтверждением того, что атаки на слабые сиды кошельков остаются актуальной проблемой криптоиндустрии. В июле текущего года компания Coldcard раскрыла кражу средств с кошельков, чьи сиды были ослаблены ошибкой в прошивке. Аналогичные уязвимости обнаруживались в браузерном расширении Trust Wallet и инструменте Libbitcoin Explorer в 2023 году.
Qubic заявляет, что устранила проблему с генерацией сидов в последней версии своего веб-кошелька. Согласно коммиту на GitHub для версии 4.26.4, команда заменила ненадежную функцию Math.random() на криптографически стойкий метод crypto.getRandomValues() при создании новых сидов.
Теперь команда Qubic идентифицирует пострадавшие кошельки и разрабатывает варианты восстановления средств. Решение о судьбе замороженных активов будет приниматься на голосовании среди Computors — узлов сети. Полный технический отчет будет опубликован после утверждения плана восстановления. Восстановление сети пока не анонсировано.
На запрос Cointelegraph представители Qubic не ответили.
Qubic — это блокчейн первого уровня, поддерживающий транзакции и смарт-контракты без комиссий. Сеть использует консенсусный механизм Useful Proof of Work (UPoW), который позволяет перерабатывать энергию майнинга для обучения искусственного интеллекта. На момент публикации капитализация токена QU составляла около 62,6 миллиона долларов, согласно данным CoinGecko.
По данным отчета AMLBot за 2026 год, хакерские атаки и эксплойты составили 19% всех криминальных случаев в криптовалютах, но при этом — 40% от всех потерь. В исследовании проанализировано 250 дел, открытых с начала года.
📋 Краткое резюме
Команда блокчейна Qubic приостановила работу сети после атаки, в ходе которой злоумышленник воспользовался уязвимостью в генерации сидов для кошельков на iOS-устройствах и украл активы на сумму около 1,4 миллиона долларов с более чем 1,4 тысячи аккаунтов. Большая часть средств осталась заблокированной внутри сети, а оставшиеся были заморожены биржей MEXC. Проект обещает восстановить доступ к средствам после голосования узлов сети и публикации технического отчета.
📊 Анализ рынка
Инцидент с Qubic подчеркивает критичность вопросов безопасности при генерации криптографических ключей. Для инвесторов это сигнал к тому, чтобы дважды проверять методы создания сидов, особенно при использовании мобильных устройств или устаревших версий кошельков. Также стоит ожидать роста интереса к проектам с прозрачными протоколами безопасности и регулярными аудитами. В долгосрочной перспективе такие инциденты могут усилить давление на разработчиков блокчейнов к внедрению более стойких криптографических стандартов.
💬 Мнение редакции
Еще одна атака на слабые сиды — это не просто техническая проблема, а системная слабость криптоиндустрии, где безопасность часто уступает место удобству. Qubic поступил правильно, заморозив сеть и публично признав уязвимость, но подобные инциденты демонстрируют: без жестких стандартов и независимых аудитов даже инновационные проекты остаются уязвимыми перед элементарной халатностью.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
