Qubic остановил мейннет: из-за слабых сид-фраз злоумышленник опустошил 1404 кошелька
Из 1404 кошельков Qubic, чьи сиды создали на старых устройствах Apple, вывели около $1,3 млн в QU. Валидаторы остановили сеть, большая часть средств заблокирована.
Редакция CryptoGroup · · 2 мин чтения
Qubic — блокчейн без комиссий, который позиционирует себя как инфраструктуру для ИИ-вычислений, — остановил мейннет после того, как злоумышленник вывел из 1404 кошельков токены QU примерно на $1,3 млн. Как сообщает Crypto Briefing со ссылкой на разработчиков, проблема была не в коде сети, а в слишком предсказуемых сид-фразах кошельков.
Что пошло не так
Сид — это секрет, из которого генерируются приватные ключи кошелька: кто может его воспроизвести, тот контролирует средства. Команда Qubic выяснила, что у опустошённых кошельков сиды были созданы на старых устройствах Apple, в браузере Safari и ранних iOS-приложениях, которые, судя по всему, давали слабую случайность. Злоумышленник, разобравшийся в закономерности, мог воспроизводить такие сиды и вычищать балансы один за другим.
Команда выпустила клиент версии 4.26.4 с исправленной генерацией сидов и говорит, что успела перевести в безопасное место другие уязвимые средства. Стейкинг Qubic — QEARN — инцидент не затронул.
Как это происходило (UTC)
17 окт., 23:42
Начало атаки
Кошельки со слабыми сидами начинают опустошать.
18 окт., 01:26
Конец атаки
Примерно за 1 ч 44 мин вычищено 1404 аккаунта.
18 окт.
Сеть остановлена
Валидаторы останавливают Qubic на тике 85 371 949 и замораживают реестр; MEXC блокирует аккаунт, куда пришла часть средств, а Bitget приостанавливает депозиты и вывод QUBIC.
Где сейчас деньги
Около 87,1% украденных QU так и не покинули сеть Qubic и заблокированы, поскольку цепочка остановлена. Остальные 12,9% поступили на биржу MEXC, которая в течение часа заморозила аккаунт-получатель по подозрению в связи с атакой.
Получат ли пострадавшие компенсацию, будет решать кластер Computor — операторы, которые поддерживают сеть и голосуют по её развитию. Пока пользователей просят подать заявления в полицию. Это уже второй инцидент Qubic в этом году: в августе атаковали его мост Vottun Bridge.
Что из этого стоит вынести
Урок касается не только Qubic: кошелёк надёжен ровно настолько, насколько случайным был процесс его создания. Если вы генерировали сид в старом ПО, стоит перевести средства в новый кошелёк — лучше всего на отдельном устройстве (см. что такое аппаратный кошелёк и наше руководство по безопасному хранению криптовалюты). Дальше следим за голосованием о компенсациях, перезапуском на исправленном клиенте и возобновлением переводов на Bitget.
Материал носит информационный характер и не является финансовой рекомендацией. Криптоактивы волатильны — принимайте решения самостоятельно. Оговорка
Ещё: Безопасность
Все →Читайте дальше
STRK20 от Starknet приносит в DeFi приватные токены в стиле Zcash: 5 фактов
STRK20 позволяет любому токену на Starknet скрыть отправителя, получателя и сумму, оставив ключи просмотра для аудиторов. Ztarknet планируют запустить на Zcash.
Биткоин по $10 000 или «дно» на $30 000? Прогнозы Макглоуна и Джу из CryptoQuant
Майк Макглоун из Bloomberg видит путь биткоина к $10 000; CEO CryptoQuant Ки Ён Джу говорит, что ончейн-себестоимость держит дно у $30 000 даже при выходе институционалов.
Биткоин около $81 500: дойдёт ли до $100 000 к концу года? Аналитики разошлись
Bitwise видит биткоин выше $100 тыс. к концу года, LO:TECH — диапазон $85–95 тыс. Спотовые ETF потеряли около $910 млн за две недели на фоне ставок на повышение.