Qubic потеряла 1,3 млн долларов в результате взлома кошельков перед остановкой сети

Уязвимость в Qubic привела к опустошению 1 404 кошельков, а сеть заморозила похищенные средства на сумму 1,3 млн долларов

Хакеру удалось опустошить 1 404 кошелька Qubic менее чем за два часа, похитив примерно 2,94 триллиона QU на сумму 1,3 миллиона долларов, не взламывая при этом саму блокчейн-сеть. Вместо этого злоумышленник, по всей видимости, воспользовался гораздо более простым уязвимым местом: предсказуемыми семенами восстановления кошельков, сгенерированными устаревшим программным обеспечением. К моменту вмешательства валидаторов Qubic ранним утром в воскресенье, 18 октября, большая часть похищенных средств все еще находилась в сети, в то время как одна из бирж заморозила другую часть, в результате чего это грандиозное цифровое ограбление фактически оказалось заблокированным.

Предсказуемые семена кошельков открыли дверь

Qubic сообщила, что несанкционированные переводы произошли в период с 23:42 UTC субботы до 01:26 UTC воскресенья. Computors, валидаторы сети, впоследствии приостановили транзакции на тике 85 371 949. Уязвимость заключалась в недостаточной степенью случайности при генерации 55-символьных семян кошельков. Вместо того чтобы перебирать астрономическое количество возможных комбинаций, злоумышленник, по-видимому, составил небольшой набор предсказуемых семян и выявил кошельки, на которых хранились средства.

Среди затронутых кошельков оказались те, семена которых были сгенерированы на iPhone и iPad через браузеры, на Mac под управлением Safari, а также в старых версиях приложения Qubic для iOS. Разработчики заявили, что проблема была устранена в версии 4.26.4. Кроме того, они обеспечили защиту дополнительных уязвимых средств до того, как злоумышленник смог к ним добраться. Курс собственной криптовалюты Qubic упал более чем на 10 % в воскресенье утром в 10:00 по восточному времени.

Большая часть похищенных токенов осталась замороженной

Последствия атаки привели к неожиданным осложнениям для злоумышленника. Примерно 87,1% похищенных токенов QU остались на платформе Qubic, заблокированные в результате приостановки работы сети. Остальные 12,9%, по имеющимся данным, поступили на криптовалютную биржу MEXC, которая заморозила счет-получатель. По имеющимся данным, стейки QEARN не пострадали. Впоследствии Bitget приостановила пополнение и снятие средств в QUBIC для проведения технического обслуживания. Получат ли пострадавшие компенсацию, теперь зависит от решений кворума Computor платформы Qubic.

Сеть со скандальной историей

Qubic был основан Сергеем Иванчегло, также известным как «Come-from-Beyond», одним из первых разработчиков блокчейна, связанным с проектами NXT и IOTA. Проект вызвал споры в 2025 году после того, как заявил о получении контрольного пакета хешрейта майнинга Monero, за чем последовали реорганизации блокчейна, вызвавшие тревогу в сообществе этой криптовалюты, ориентированной на конфиденциальность.

На этот раз Qubic не ставил под сомнение безопасность другой сети. Компания столкнулась с уязвимостью в собственном программном обеспечении кошелька, в результате чего миллиарды токенов оказались заблокированными, а пострадавшие ожидают решения о возмещении убытков.