20 октября команда Qubic сообщила о возобновлении работы блокчейна после атаки на 1404 кошелька. Участники консенсуса сети утвердили план возврата похищенных средств и открыли прием заявок от пострадавших пользователей.
The Qubic network is live again. The Computor quorum approved the recovery, the reclaim platform is open, and the first funds have already gone back to verified owners. Here’s what’s new and what you need to do. https://t.co/2pIM0IfiFB
«Пока сеть не работала, затронутые средства были переведены на защищенный эскроу-счет, чтобы не подвергать их риску», — подчеркнули представители проекта.
Согласно данным блокчейн-обозревателя, 19 октября около 20:00 UTC сеть возобновила обработку тиков после остановки на отметке 85 371 949.
По данным Qubic, первые активы уже вернули владельцам, подтвердившим свои права на них. Объем выплат и количество получателей не раскрываются.
Пострадавшие могут подать заявку через специальную платформу до 1 мая 2027 года, указав два адреса — скомпрометированного и нового кошелька. Помимо этого, проект потребовал от пользователей предоставить доказательства владения активами: документы о выводе средств с торговой площадки, сведения о внебиржевых сделках, историю пополнения и т. д.
Согласно условиям , заявки с убедительными доказательствами и без споров о принадлежности активов будут рассматривать в ускоренном порядке. Для остальных предусмотрена дополнительная проверка.
Старые кошельки остаются уязвимыми
Атака произошла 17–18 октября. Злоумышленник воспользовался недостаточной случайностью при генерации сид-фраз и похитил около 2,94 трлн QU. По первоначальной оценке команды, 87,1% украденных токенов остались внутри сети, еще 12,9% поступили на MEXC, которая заблокировала соответствующий счет.
Уязвимость затронула сид-фразы, созданные в браузерах на iPhone и iPad, Safari на Mac, а также в старых версиях приложения Qubic для iOS. Разработчики исправили проблему в веб-кошельке версии 4.26.4, выпущенной 19 октября.
20 октября команда Qubic предупредила , что все кошельки, созданные через веб-приложение до версии 4.26.4, следует считать потенциально небезопасными. Отсутствие подозрительных транзакций не гарантирует сохранность активов: уязвимость затрагивала сам механизм генерации сид-фраз.
Пользователям рекомендовали обновить приложение, создать новый кошелек и перевести на него средства. Представители Qubic также предупредили о мошенниках, предлагающих помощь с возвратом токенов.
Напомним, в июле 2025 года Qubic объявила о планах захватить 51% хешрейта Monero . Позднее эксперт назвал атаку PR-кампанией, которая не нанесла сети существенного ущерба.
Подписывайтесь на ForkLog в социальных сетях
