Qubic перезапустил свой блокчейн первого уровня и начал возврат средств пользователям верифицированных кошельков после обнаружения уязвимости в процессе генерации сид-фраз, которая привела к краже токенов QU на сумму около 1,4 миллиона долларов (примерно 1 188 000 EUR) из 1404 аккаунтов. Qubic заявил в обновлении от 20 октября на X, что его кворум Computor одобрил планы восстановления, что позволит сети вернуться к нормальной работе и запустить процесс подачи заявок. Первый платеж уже был произведен, но сумма выплаты не раскрывается, как и количество одобренных заявок.
Операции в сети были возобновлены после остановки, инициированной 18 октября, чтобы предотвратить дальнейшее хищение токенов. Пострадавшие пользователи могут подавать заявки на платформе восстановления до 1 мая 2027 года. Атака произошла в период с конца 17 октября по начало 18 октября, согласно предыдущему обновлению безопасности Qubic. Хакеру удалось получить доступ к кошелькам, созданным с использованием неслучайных сид-фраз, и похитить около 2,94 триллиона QU.
Сеть Qubic снова работает. Кворум Computor одобрил восстановление, платформа для возврата средств открыта, и первые средства уже возвращены верифицированным владельцам. Вот что нового и что вам нужно сделать. https://t.co/2pIM0IfiFB
— Qubic (@_Qubic_) 20 октября 2026 г.
Блокчейн Qubic был остановлен на тике 85 371 949. Остановка дала необходимое время для ограничения переводов, пока команда проводила расследование затронутых адресов и разрабатывала решение для Computors. Согласно расчетам проекта, 87,1% токенов все еще находились в сети на момент ее отключения. Между тем, 12,9% токенов попали на криптобиржу MEXC, компания заявила, что заморозила счет получателя примерно через час.
Проблема возникла из-за уязвимости в генерации сид-фраз кошелька, а не из-за заявленной проблемы с протоколом консенсуса блокчейна. Недостаточная случайность делала фразы восстановления предсказуемыми, что позволило злоумышленнику восстановить учетные данные скомпрометированных аккаунтов. В первом объявлении о проблеме Qubic упоминались сид-фразы, сгенерированные браузерами на iPhone и iPad, Safari на Mac, а также ранними версиями их iOS-приложения.
Qubic официально хранит код своего кошелька на GitHub и утверждает, что версия 4.26.4 решила проблему с генерацией сид-фраз. Тем не менее, обновление приложения не изменит фразу восстановления, созданную уязвимым программным обеспечением. Крайне важно, чтобы пользователи обновили кошелек, создали совершенно новую фразу восстановления и переместили все свои средства на новый адрес. В противном случае использование старой сид-фразы означает, что они останутся уязвимыми.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
