Qubic перезапустила блокчейн и открыла заявки на возврат после взлома 1404 кошельков

Сеть Qubic вернулась к работе 20 октября. Об этом сообщила команда проекта. Блокчейн остановился на тике 85 371 949, обработка возобновилась 19 октября около 20:00 UTC — это видно по данным обозревателя Qubic Explorer.

Атака произошла 17–18 октября. Причиной стала недостаточная случайность при генерации сид-фраз — похищено около 2,94 трлн QU. Скомпрометированы 1404 кошелька, по оценке проекта ущерб составляет примерно 1,4 млн долларов ≈ 4,14 млн BYN.

Пока сеть стояла, затронутые средства перевели на защищённый эскроу-счёт. Представители проекта заявили: «Пока сеть не работала, затронутые средства были переведены на защищенный эскроу-счет, чтобы не подвергать их риску».

Как будет устроен возврат

Участники консенсуса сети утвердили план компенсации. Первые активы уже получили владельцы, подтвердившие права: объём выплат и число получателей Qubic не раскрывает.

Заявки принимаются через отдельную платформу до 1 мая 2027 года. В форме нужно указать два адреса — скомпрометированного кошелька и нового. Одной подписи старым кошельком недостаточно: из-за той же уязвимости злоумышленник мог сформировать её сам. Поэтому проект требует подтвердить владение активами документами — выписками о выводе средств с торговой площадки, сведениями о внебиржевых сделках, историей пополнений.

Заявки с убедительными доказательствами и без споров о принадлежности активов рассмотрят в ускоренном порядке, остальные пройдут дополнительную проверку.

По первоначальной оценке команды, 87,1% украденных токенов остались внутри сети, ещё 12,9% поступили на MEXC — биржа заблокировала соответствующий счёт.

Какие кошельки остаются небезопасными

Уязвимость касается сид-фраз, созданных в браузерах на iPhone и iPad, в Safari на Mac и в старых версиях приложения Qubic для iOS. Дыру закрыли в веб-кошельке версии 4.26.4, выпущенной 19 октября.

20 октября команда предупредила: все кошельки, созданные через веб-приложение до версии 4.26.4, нужно считать потенциально небезопасными. Отсутствие подозрительных транзакций при этом ничего не гарантирует — уязвимость затрагивала сам механизм генерации сид-фраз. Пользователям рекомендовали обновить приложение, завести новый кошелёк и перевести средства на него.

Отдельно в Qubic предупредили о мошенниках, которые предлагают помощь с возвратом токенов. Проверить адрес кошелька на принадлежность к скам- или санкционным спискам можно на странице проверки.