Блокчейн Qubic зупинив роботу через злом 1400 гаманців

• У Qubic повідомили про викрадення близько 2,94 трлн QU із 1404 гаманців у період із 17 на 18 жовтня 2026 року.
• За даними команди, причиною стала недостатня випадковість під час генерації частини сід-фраз, а не вразливість самого протоколу.

L1-блокчейн Qubic повідомив про викрадення близько 2,94 трлн QU із 1404 гаманців. Інцидент стався 17-18 жовтня 2026 року.

Security incident update. Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU. Here is what happened, what has been done, and what comes next. https://t.co/7aPJ26lEeZ

— Qubic (@_Qubic_) October 18, 2026

За заявою команди, зловмисник скористався недостатньою випадковістю під час генерації деяких сід-фраз, що дозволило отримати доступ до відповідних гаманців. У Qubic наголосили, що проблема стосувалася генерації сід-фраз, а не самого протоколу.

Qubic зупинила мережу та заморозила кошти

Комп’ютори (Computors) скоординували зупинення мережі на тіку 85 371 949. Через це транзакції не обробляються, а викрадені активи не можна переказувати чи продавати до врегулювання ситуації, йдеться в заяві.

За даними Qubic, 87,1% викрадених коштів залишилися в мережі та заморожені. Решту 12,9% зловмисник переказав на криптобіржу MEXC. Команда проєкту повідомила, що біржа заморозила акаунт отримувача приблизно протягом години. Інші біржі також отримали сповіщення та призупинили депозити й виведення QUBIC.

Команда уточнила, що ризик стосується сід-фраз, створених у певних середовищах до 18 жовтня 2026 року:

• на iPhone або iPad у будь-якому браузері;
• на Mac через браузер Safari.

Також під загрозою можуть бути сід-фрази, створені в застосунку Qubic для iOS до липня 2025 року.

У Qubic заявили, що виправили генерацію сід-фраз у версії 4.26.4. За словами команди, створення нових слабких сід-фраз тепер неможливе. Остаточне рішення щодо подальших дій має ухвалити кворум комп’юторів відповідно до правил мережі.

Основна команда визначає всі постраждалі адреси та готує варіанти рішень для розгляду. У Discord також відкрили опитування, щоб комп’ютори могли врахувати позицію спільноти.

Користувачам, які втратили кошти, команда рекомендує звернутися до поліції або органів кіберполіції своєї країни. У заяві слід зазначити ідентифікатор гаманця, суму втрат і посилання на транзакцію в оглядачі Qubic.

У проєкті попередили про можливі спроби шахрайства під виглядом допомоги з поверненням коштів. За заявою команди, її представники не пишуть користувачам першими, не запитують сид-фрази та не пропонують платних послуг із повернення активів.

Повний технічний звіт Qubic обіцяє опублікувати після завершення процесу відновлення.

Нагадаємо, збитки від криптовалютних зломів у вересні сягнули $766 млн.

Сообщение Блокчейн Qubic зупинив роботу через злом 1400 гаманців появились сначала на INCRYPTED.