• В Qubic сообщили о краже около 2,94 трлн QU с 1404 кошельков в период с 17 на 18 октября 2026 года.
  • По данным команды, причиной стала недостаточная случайность при генерации части сид-фраз, а не уязвимость самого протокола.

L1-блокчейн Qubic сообщил о краже около 2,94 трлн QU с 1404 кошельков. Инцидент произошел 17-18 октября 2026 года.

По заявлению команды, злоумышленник воспользовался недостаточной случайностью при генерации некоторых сид-фраз, что позволило получить доступ к соответствующим кошелькам. В Qubic подчеркнули, что проблема касалась генерации сид-фраз, а не самого протокола.

Qubic остановила сеть и заморозила средства

Компьюторы (Computors) скоординировали остановку сети на тике 85 371 949. Из-за этого транзакции не обрабатываются, а украденные активы нельзя переводить или продавать до урегулирования ситуации, говорится в заявлении.

По данным Qubic, 87,1% украденных средств остались в сети и заморожены. Остальные 12,9% злоумышленник перевел на криптобиржу MEXC. Команда проекта сообщила, что биржа заморозила аккаунт получателя примерно в течение часа. Другие биржи также получили уведомления и приостановили депозиты и вывод QUBIC.

Команда уточнила, что риск касается сид-фраз, созданных в определенных средах до 18 октября 2026 года:

  • на iPhone или iPad в любом браузере;
  • на Mac через браузер Safari.

Также под угрозой могут быть сид-фразы, созданные в приложении Qubic для iOS до июля 2025 года.

В Qubic заявили, что исправили генерацию сид-фраз в версии 4.26.4. По словам команды, создание новых слабых сид-фраз теперь невозможно. Окончательное решение о дальнейших действиях должен принять кворум компьюторов в соответствии с правилами сети. 

Основная команда определяет все пострадавшие адреса и готовит варианты решений для рассмотрения. В Discord также открыли опрос, чтобы компьюторы могли учесть позицию сообщества.

Пользователям, которые потеряли средства, команда рекомендует обратиться в полицию или органы киберполиции своей страны. В заявлении следует указать идентификатор кошелька, сумму потерь и ссылку на транзакцию в обозревателе Qubic.

В проекте предупредили о возможных попытках мошенничества под видом помощи с возвратом средств. По заявлению команды, ее представители не пишут пользователям первыми, не запрашивают сид-фразы и не предлагают платных услуг по возврату активов.

Полныи техническии отчет Qubic обещает опубликовать после завершения процесса восстановления.

Напомним, убытки от криптовалютных взломов в сентябре достигли $766 млн.

Сообщение Блокчейн Qubic остановил работу из-за взлома 1400 кошельков появились сначала на INCRYPTED.