Разработчики блокчейна первого уровня Qubic экстренно приостановили работу сети после масштабной кражи активов на сумму $1,4 млн. Злоумышленник воспользовался уязвимостью в генерации сид-фраз и опустошил свыше 1400 учетных записей. По заявлению представителей проекта, валидаторы уже заморозили подавляющую часть украденных средств внутри протокола и на централизованной площадке MEXC.
Причины инцидента и реакция разработчиков
Остановка блокчейна зафиксирована на блоке 85 371 949. Поводом послужила утечка 2,94 трлн нативных токенов Qubit (QU). Вектор атаки затронул учетные записи, созданные через веб-обозреватели на устройствах iPad и iPhone, браузер Safari на операционной системе macOS вплоть до 18 октября 2026 года, а также через фирменное приложение для iOS, выпущенное до июля 2025 года.
Команда проекта оперативно локализовала украденный капитал. На ончейн-адресах внутри самой экосистемы заблокировано 87,1% выведенных средств. Оставшиеся 12,9% хакер попытался отмыть через криптовалютную биржу MEXC, однако специалисты службы безопасности торговой платформы заморозили целевой аккаунт в течение часа после транзакции.
Технический аудит показал грубую ошибку в исходном коде веб-кошелька. В репозитории на GitHub зафиксировано обновление до версии 4.26.4. Создатели ПО заменили стандартный метод JavaScript Math.random, абсолютно непригодный для криптографических вычислений, на защищенную функцию crypto.getRandomValues. Именно предсказуемость псевдослучайных чисел позволила злоумышленнику подобрать сид-фразы пользователей.
Голосование валидаторов и прецеденты в индустрии
Судьбу замороженных монет решат валидаторы сети, именуемые Computors. В настоящее время ядро разработчиков формирует список пострадавших адресов и готовит механизм компенсации, который будет вынесен на голосование сообщества. Точные сроки перезапуска реестра пока не разглашаются, а подробный технический отчет появится после утверждения плана спасения активов.
Проблема генерации секретных фраз остается одной из ключевых угроз в цифровом пространстве. Ранее схожие аппаратные и программные сбои приводили к потере средств клиентами аппаратных хранилищ Coldcard, некастодиального сервиса Trust Wallet и пользователей утилиты Libbitcoin Explorer. Согласно отраслевым отчетам аналитиков AMLBot, эксплойты смарт-контрактов и дыры в клиентском софте генерируют до 40% всех финансовых потерь в криптоиндустрии.
Влияние на рынок и перспективы
Инцидент с Qubic вновь обнажает системную проблему использования небезопасных криптографических библиотек в веб-интерфейсах кошельков. Хотя оперативная заморозка 100% украденных токенов защитила розничных держателей от немедленных убытков, сама возможность остановки сети поднимает серьезные вопросы к уровню децентрализации проекта. В краткосрочной перспективе нативный инструмент сети останется под давлением неопределенности вплоть до публикации плана перезапуска и успешного проведения компенсационного хардфорка.
Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.
