По заявлению команды, злоумышленник воспользовался недостаточной случайностью при генерации некоторых сид-фраз, что позволило получить доступ к соответствующим кошелькам. В Qubic подчеркнули, что проблема касалась генерации сид-фраз, а не самого протокола.
Qubic остановила сеть и заморозила средства
Компьюторы (Computors) скоординировали остановку сети на тике 85 371 949. Из-за этого транзакции не обрабатываются, а украденные активы нельзя переводить или продавать до урегулирования ситуации, говорится в заявлении.
По данным Qubic, 87,1% украденных средств остались в сети и заморожены. Остальные 12,9% злоумышленник перевел на криптобиржу MEXC. Команда проекта сообщила, что биржа заморозила аккаунт получателя примерно в течение часа. Другие биржи также получили уведомления и приостановили депозиты и вывод QUBIC.
Команда уточнила, что риск касается сид-фраз, созданных в определенных средах до 18 октября 2026 года:
- на iPhone или iPad в любом браузере;
- на Mac через браузер Safari.
Также под угрозой могут быть сид-фразы, созданные в приложении Qubic для iOS до июля 2025 года.
В Qubic заявили, что исправили генерацию сид-фраз в версии 4.26.4. По словам команды, создание новых слабых сид-фраз теперь невозможно. Окончательное решение о дальнейших действиях должен принять кворум компьюторов в соответствии с правилами сети.
Основная команда определяет все пострадавшие адреса и готовит варианты решений для рассмотрения. В Discord также открыли опрос, чтобы компьюторы могли учесть позицию сообщества.
Пользователям, которые потеряли средства, команда рекомендует обратиться в полицию или органы киберполиции своей страны. В заявлении следует указать идентификатор кошелька, сумму потерь и ссылку на транзакцию в обозревателе Qubic.
В проекте предупредили о возможных попытках мошенничества под видом помощи с возвратом средств. По заявлению команды, ее представители не пишут пользователям первыми, не запрашивают сид-фразы и не предлагают платных услуг по возврату активов.
Полныи техническии отчет Qubic обещает опубликовать после завершения процесса восстановления.
Напомним, убытки от криптовалютных взломов в сентябре достигли $766 млн.
incrypted.com
