ОтветыОпубликовано16 источники
Как Qubic отреагировала на кражу средств из 1 404 кошельков
По данным Qubic, из за слабой генерации seed фраз, а не уязвимости протокола, похитили 2,94 трлн QU — около $1,4 млн — из 1 404 кошельков. Под угрозой оказались seed фразы, созданные в браузере на iPhone или iPad, в Safari на Mac до 18 октября 2026 года, а также в приложении Qubic для iOS до июля 2025 года.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- По данным Qubic, из за слабой генерации seed фраз, а не уязвимости протокола, похитили 2,94 трлн QU — около $1,4 млн — из 1 404 кошельков.
- Под угрозой оказались seed фразы, созданные в браузере на iPhone или iPad, в Safari на Mac до 18 октября 2026 года, а также в приложении Qubic для iOS до июля 2025 года.
- Пользователям веб кошелька, созданного до версии 4.26.4, рекомендовали завести новый кошелёк и перевести туда средства: одно обновление приложения не заменяет старую seed фразу.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Кражу примерно 2,94 трлн QU — около $1,4 млн — из 1 404 кошельков Qubic связала со слабой генерацией seed-фраз, а не с уязвимостью протокола блокчейна. Атака продолжалась с 23:42 UTC 17 октября до 01:26 UTC 18 октября 2026 года. В ответ проект исправил генерацию seed-фраз, временно остановил обработку транзакций, защитил оставшиеся средства и запустил процедуру возврата для владельцев, чьи права подтверждены.13
15
Из-за чего были взломаны кошельки
В некоторых кошельках Qubic seed-фразы создавались с недостаточным уровнем случайности. Из-за этого они были слабее и предсказуемее, чем должны быть. Злоумышленник воспользовался этой уязвимостью, чтобы получить доступ к кошелькам. По заявлению проекта, он не взламывал протокол проверки транзакций самого блокчейна.15
Qubic отнесла к зоне риска seed-фразы, созданные до 18 октября 2026 года в любом браузере на iPhone или iPad, а также в Safari на Mac. Также под угрозой были seed-фразы, созданные в приложении Qubic для iOS до июля 2025 года.15
Уязвимость в генерации исправили в веб-кошельке версии 4.26.4: вместо JavaScript-функции Math.random() стали использовать crypto.getRandomValues(), предназначенную для получения криптографически стойких случайных значений.9
Зачем Computors остановили блокчейн
Валидаторы сети Qubic, называемые Computors, остановили обработку транзакций на тике 85 371 949. Это позволило ограничить дальнейшее перемещение похищенных средств, пока проект занимался инцидентом и готовил план возврата.11
15
По данным Qubic, 87,1% похищенных токенов оставались в сети. Остальные 12,9% поступили на MEXC — криптовалютную биржу, которая примерно в течение часа заморозила счёт-получатель.9
15 Во время остановки сети Qubic сообщила, что перевела затронутые средства в защищённое эскроу-хранилище, чтобы они не оставались под угрозой доступа через скомпрометированные кошельки.
Возобновление работы и возврат средств
Обработка транзакций возобновилась вечером 19 октября. 20 октября Qubic сообщила, что кворум Computors одобрил план восстановления, платформа для подачи заявок открыта, а первые средства уже возвращены владельцам, прошедшим проверку.11
Это подтверждает, что выплаты начались, но не означает, что компенсацию получили все пострадавшие. По сообщениям СМИ, подать заявку можно до 1 мая 2027 года. В одном из описаний процедуры говорится, что заявителям нужно указать идентификатор скомпрометированного кошелька и адрес для получения средств. Однако доступные материалы не подтверждают все требования к заявке. Поэтому перед подачей стоит свериться с актуальными инструкциями самого Qubic, а не полагаться на неподтверждённые описания процедуры.
Что делать владельцам кошельков
Qubic предупредила: веб-кошельки, созданные до версии 4.26.4, следует считать небезопасными, даже если средства из них не похитили. Проект рекомендовал обновить веб-кошелёк до версии 4.26.4 или новее, создать новый кошелёк и перевести средства на него. Простое обновление программы не меняет уже созданную seed-фразу.1
Проект также предупредил о мошенниках, которые могут выдавать себя за службу поддержки или предлагать помощь с возвратом. Представители Qubic не будут первыми писать пользователям, просить seed-фразу или предлагать платные услуги по восстановлению средств. Не сообщайте seed-фразу тем, кто обещает оформить возврат.16
Что пока неизвестно
Опубликованные заявления и сообщения СМИ подтверждают, что приём заявок начался и проверенные владельцы стали получать средства. Но в доступных материалах подробно не описано, как рассматривают спорные заявки и апелляции, в каком порядке перечисляют выплаты и что происходит, если у заявителя недостаточно доказательств владения кошельком.
Поэтому начало возврата средств не следует считать гарантией автоматической компенсации или одинаковых выплат всем заявителям.11
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как Qubic отреагировала на кражу средств из 1 404 кошельков»?
По данным Qubic, из за слабой генерации seed фраз, а не уязвимости протокола, похитили 2,94 трлн QU — около $1,4 млн — из 1 404 кошельков.
Какие ключевые моменты необходимо проверить в первую очередь?
По данным Qubic, из за слабой генерации seed фраз, а не уязвимости протокола, похитили 2,94 трлн QU — около $1,4 млн — из 1 404 кошельков. Под угрозой оказались seed фразы, созданные в браузере на iPhone или iPad, в Safari на Mac до 18 октября 2026 года, а также в приложении Qubic для iOS до июля 2025 года.
Что мне делать дальше на практике?
Пользователям веб кошелька, созданного до версии 4.26.4, рекомендовали завести новый кошелёк и перевести туда средства: одно обновление приложения не заменяет старую seed фразу.
Источники
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack