Qubic зупинив мережу після злому 1404 гаманців на 2,94 трлн QU

Блокчейн Qubic призупинив роботу мережі після того, як зловмисники викрали близько 2,94 трлн QU із 1404 гаманців. Атака відбулася 17–18 жовтня 2026 року. За словами команди проєкту, причиною стала недостатня випадковість під час генерації частини сід-фраз, а не вразливість самого протоколу.

Як сталася атака

За повідомленням Qubic у соцмережі X, між 23:42 UTC 17 жовтня та 01:26 UTC 18 жовтня зловмисник спорожнив 1404 гаманці. Сід-фраза є секретним набором слів, який відкриває доступ до приватного ключа і, відповідно, до активів. Якщо генератор цих слів працює з недостатньою випадковістю, можливий підбір ключів, тобто зламування гаманця без злому самої мережі.

Команда наголосила, що проблема стосувалася лише процесу створення сід-фраз у певних середовищах. Виправлення вже впроваджено у версії 4.26.4 застосунку, після чого створення нових слабких сід-фраз стало неможливим.

Заморожені кошти та реакція бірж

Комп’ютори (Computors), які координують роботу мережі, погодили зупинку на тіку 85 371 949. Поки мережа не працює, транзакції не обробляються, а викрадені активи не можна переказувати чи продавати.

• 87,1% викрадених коштів залишилися в мережі й заморожені;
• 12,9% зловмисник переказав на криптобіржу MEXC, яка заморозила акаунт отримувача приблизно через годину;
• інші біржі призупинили депозити та виведення QUBIC.

Остаточне рішення щодо подальших дій має ухвалити кворум комп’ютерів відповідно до правил мережі. Основна команда визначає всі постраждалі адреси та готує варіанти рішень, а в Discord відкрили опитування, щоб врахувати позицію спільноти.

Які гаманці під ризиком і що робити

Команда вказала, що під загрозою можуть бути сід-фрази, створені:

• на iPhone або iPad у будь-якому браузері;
• на Mac через браузер Safari;
• в застосунку Qubic для iOS до липня 2025 року.

Постраждалим користувачам радять звернутися до поліції або кіберполіції своєї країни. У заяві слід вказати ідентифікатор гаманця, суму втрат і посилання на транзакцію в оглядачі Qubic. Водночас у проєкті попередили про шахраїв, які пропонують допомогу з поверненням коштів. Представники Qubic не пишуть користувачам першими, не запитують сід-фрази та не беруть плату за повернення активів.

Для читача головний висновок простий: сід-фрази, створені в ризикових середовищах, варто вважати скомпрометованими та не зберігати на них активи. Повний технічний звіт команда обіцяє опублікувати після завершення відновлення. Інцидент також відбувається на тлі значних втрат ринку: збитки від криптовалютних зломів у вересні 2026 року сягнули 766 млн доларів США.