Утечка 2,94 трлн QU из-за слабых seed-фраз
Протокол Qubic подвергся масштабному взлому, в результате которого злоумышленник вывел средства из 1 404 кошельков. По данным проекта, атака длилась менее двух часов – с 01:42 по Киеву 18 октября до 03:26 по Киеву 18 октября. Общая сумма украденных активов составляет около 2,94 трлн QU, что по текущей цене эквивалентно примерно $1,29 млн.
Причиной инцидента стала недостаточная рандомность при генерации seed-фраз. Команда Qubic уточнила, что уязвимыми были фразы, созданные через браузеры на iPhone или iPad до 18 октября 2026 года, а также через Safari на Mac до этой же даты. Для пользователей iOS-приложения Qubic проблема охватывала фразы, созданные до июля 2025 года.
Для локализации убытков Computor-кворум остановил работу сети на тике 85 371 499. По заявлению компании, 87,1% украденных средств остались в пределах сети Qubic, в то время как 12,9% были переведены на биржу MEXC, где аккаунт получателя был заморожен в течение часа. На данный момент биржи приостановили депозиты и вывод активов QUBIC.