AnswersPublished16 sources
Зламали не блокчейн Qubic, а генерацію seed-фраз: що сталося з 1 404 гаманцями
Qubic заявила, що недостатня випадковість під час створення seed фраз, а не вразливість протоколу, дала змогу викрасти близько 2,94 трлн QU із 1 404 гаманців 17–18 жовтня 2026 року.[13][15] Під ризиком були seed фрази, створені в будь якому браузері на iPhone чи iPad або в Safari на Mac до 18 жовтня 2026 року, а так...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Qubic заявила, що недостатня випадковість під час створення seed фраз, а не вразливість протоколу, дала змогу викрасти близько 2,94 трлн QU із 1 404 гаманців 17–18 жовтня 2026 року.[13][15]
- Під ризиком були seed фрази, створені в будь якому браузері на iPhone чи iPad або в Safari на Mac до 18 жовтня 2026 року, а також у застосунку Qubic для iOS до липня 2025 року.[15]
- Власникам вебгаманців, створених до версії 4.26.4, Qubic радить створити новий гаманець і перевести туди кошти: саме оновлення не замінює стару seed фразу.[1][46]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
З 23:42 UTC 17 жовтня до 01:26 UTC 18 жовтня 2026 року зловмисник отримав доступ до 1 404 гаманців Qubic і викрав приблизно 2,94 трлн QU — близько 1,4 млн доларів. За поясненням проєкту, причина була не в протоколі блокчейну першого рівня, а в недостатньо випадковій генерації seed-фраз для частини гаманців.13
15
У відповідь Qubic випустила виправлення, тимчасово зупинила обробку транзакцій і згодом відкрила процедуру повернення коштів власникам, яких вдалося перевірити.11
15
Які гаманці були під загрозою
Проблема стосувалася seed-фраз, створених:
- у будь-якому браузері на iPhone або iPad до 18 жовтня 2026 року;
- у Safari на Mac до цієї ж дати;
- у застосунку Qubic для iOS до липня 2025 року.
15
Недостатньо випадкові дані робили деякі seed-фрази слабшими й передбачуванішими. Зловмисник використав цю ваду, щоб отримати доступ до гаманців. За версією Qubic, це не було зламом механізму перевірки транзакцій у самому блокчейні.15
У вебгаманці версії 4.26.4 генератор Math.random() замінили на crypto.getRandomValues() — функцію, призначену для криптографічно надійної випадковості.9
Навіщо зупиняли мережу
Валідатори Qubic, яких називають Computors, зупинили обробку транзакцій на тіку 85 371 949. Це мало не допустити подальшого руху викрадених коштів, поки команда оцінювала ситуацію та готувала план відновлення.11
15
Qubic повідомила, що 87,1% викрадених токенів залишилися в мережі. Решта 12,9% надійшла на MEXC, де рахунок-отримувач заморозили приблизно протягом години.9
15 Під час зупинки мережі кошти, яких стосувався інцидент, перемістили до захищеного ескроу, а не залишили доступними через скомпрометовані гаманці.
Мережу відновили, повернення почали
За повідомленнями про перезапуск, обробка транзакцій відновилася ввечері 19 жовтня. Наступного дня Qubic заявила, що кворум Computors схвалив план відновлення, платформа для подання заяв відкрита, а перші кошти вже повернули власникам, які пройшли перевірку.11
Це підтверджує, що виплати почалися, але не означає, що компенсацію вже отримали всі постраждалі. У повідомленнях зазначено кінцевий термін подання заяв — 1 травня 2027 року. Один із матеріалів про процедуру згадує ідентифікатор скомпрометованого гаманця та адресу для отримання коштів, але наявні джерела не пояснюють усіх вимог до заявки.
Що робити власникам гаманців
Qubic радить вважати небезпечними вебгаманці, створені до версії 4.26.4, навіть якщо кошти з них не викрали. Потрібно оновити вебгаманець до версії 4.26.4 або новішої, створити новий гаманець і перевести туди кошти. Саме оновлення не змінює seed-фразу вже створеного гаманця.1
Проєкт також попередив про шахрайство під виглядом допомоги з поверненням коштів: представники Qubic не писатимуть користувачам першими, не проситимуть seed-фразу й не пропонуватимуть платні послуги з відновлення.16 Не передавайте seed-фразу нікому, хто обіцяє оформити компенсацію.
Що поки невідомо
Повідомлення Qubic і доступні публікації підтверджують, що приймання заяв почалося, а кошти вже повертають перевіреним власникам. Водночас вони не дають детальної відповіді, як розглядатимуть спірні випадки, апеляції, заявки з неповними доказами володіння або в якій послідовності здійснюватимуть виплати.11
Тож початок повернення коштів не варто сприймати як гарантію автоматичної чи однакової компенсації кожному заявнику.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Зламали не блокчейн Qubic, а генерацію seed-фраз: що сталося з 1 404 гаманцями"?
Qubic заявила, що недостатня випадковість під час створення seed фраз, а не вразливість протоколу, дала змогу викрасти близько 2,94 трлн QU із 1 404 гаманців 17–18 жовтня 2026 року.[13][15]
What are the key points to validate first?
Qubic заявила, що недостатня випадковість під час створення seed фраз, а не вразливість протоколу, дала змогу викрасти близько 2,94 трлн QU із 1 404 гаманців 17–18 жовтня 2026 року.[13][15] Під ризиком були seed фрази, створені в будь якому браузері на iPhone чи iPad або в Safari на Mac до 18 жовтня 2026 року, а також у застосунку Qubic для iOS до липня 2025 року.[15]
What should I do next in practice?
Власникам вебгаманців, створених до версії 4.26.4, Qubic радить створити новий гаманець і перевести туди кошти: саме оновлення не замінює стару seed фразу.[1][46]
Sources
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack