Qubic втратив 1,3 млн доларів внаслідок злом гаманця перед зупинкою мережі

Зловмисник викрав кошти з 1 404 гаманців Qubic, а мережа заморозила вкрадені кошти на суму 1,3 млн доларів

Злодію криптовалюти вдалося спустошити 1 404 гаманці Qubic менш ніж за дві години, викравши приблизно 2,94 трлн QU на суму 1,3 млн доларів, не зламуючи сам блокчейн. Натомість зловмисник, судячи з усього, скористався набагато простішим способом: передбачуваними седами для відновлення гаманців, згенерованими старим програмним забезпеченням. На момент втручання валідаторів Qubic рано в неділю, 18 жовтня, більша частина вкрадених коштів все ще перебувала в мережі, тоді як одна з бірж заморозила іншу частину, фактично заблокувавши це надзвичайне цифрове пограбування.

Передбачувані насіння гаманців відкрили двері

Qubic повідомила, що несанкціоновані перекази відбулися між 23:42 UTC у суботу та 01:26 UTC у неділю. Computors, валідатори мережі, згодом зупинили транзакції на тику 85 371 949. Уразливість полягала в недостатній випадковості під час генерації 55-символьних початкових кодів гаманців. Замість того, щоб вгадувати астрономічну кількість можливих комбінацій, зловмисник, очевидно, відтворив менший набір передбачуваних початкових кодів та визначив гаманці, на яких зберігалися кошти.

Серед уражених гаманців були ті, насіння яких було згенеровано на iPhone та iPad через браузери, на комп’ютерах Mac під управлінням Safari, а також у старих версіях додатка Qubic для iOS. Розробники заявили, що проблему було виправлено у версії 4.26.4. Вони також захистили інші вразливі кошти, перш ніж зловмисник зміг до них дістатися. Власна валюта Qubic подешевшала більш ніж на 10% о 10:00 за східним часом у неділю вранці.

Більшість викрадених токенів залишаються замороженими

Наслідки атаки спричинили несподівані ускладнення для злодія. Приблизно 87,1% викрадених QU залишилися на Qubic, заблоковані через призупинення роботи мережі. Решта 12,9%, як повідомляється, надійшли на криптовалютну біржу MEXC, яка заморозила рахунок-одержувач. За повідомленнями, це не вплинуло на стейки QEARN. Згодом Bitget призупинив прийом і виведення коштів у QUBIC для проведення технічного обслуговування. Чи отримають потерпілі відшкодування, тепер залежить від рішень кворуму Computor мережі Qubic.

Мережа з суперечливою історією

Qubic заснував Сергій Іванчегло, також відомий як «Come-from-Beyond», один із перших розробників блокчейнів, пов’язаний із NXT та IOTA. Проєкт викликав суперечки у 2025 році після того, як заявив про отримання контрольного пакета хешрейту майнінгу Monero, а потім — через реорганізацію блокчейну, що викликала занепокоєння у спільноті прихильників криптовалют, орієнтованих на конфіденційність.

Цього разу Qubic не ставив під сумнів безпеку іншої мережі. Компанія зіткнулася зі слабким місцем у власному програмному забезпеченні гаманця, внаслідок чого мільярди токенів виявилися заблокованими, а потерпілі очікують на рішення щодо відшкодування.