Сеть Qubic подверглась масштабной хакерской атаке, в результате которой злоумышленники опустошили 1 404 кошелька и похитили около 2,94 триллиона токенов QU. Инцидент произошел в период с 17 по 18 октября. Разработчики проекта официально опровергли наличие уязвимостей на уровне протокола, возложив ответственность на слабую генерацию сид-фрагментов.
Согласно результатам внутреннего расследования, проблема затронула пользователей, которые создавали кошельки на определенных устройствах с недостаточным уровнем энтропии. В зону риска попали владельцы iPhone и iPads, использовавшие любые браузеры до 18 октября, пользователи Mac с браузером Safari, а также те, кто применял iOS-приложение Qubic до июля 2025 года. Сама уязвимость генерации случайных чисел была устранена в обновлении версии 4.26.4.
Для предотвращения вывода средств валидаторы сети, известные как Computors, экстренно остановили транзакции на тике 85 371 949. Благодаря оперативным действиям команды и торговых площадок большую часть похищенных активов удалось заблокировать. На данный момент 87,1% украденных средств остаются замороженными внутри сети, а еще 12.9%, отправленные на биржу MEXC, были заблокированы службой безопасности платформы.
Этот инцидент пополнил статистику масштабных взломов в индустрии цифровых активов. По данным аналитиков PeckShield, только за сентябрь в результате 55 хакерских атак экосистема потеряла около 766,5 миллиона долларов.
Подробнее с деталями инцидента можно ознакомиться в источнике.
