Сеть Qubic остановила работу после кражи $1,4 миллиона из-за слабых сид-фраз
Сеть первого уровня Qubic приостановила работу в воскресенье после того, как злоумышленник опустошил более 1400 кошельков примерно на $1,4 млн. Причиной инцидента стали слабо сгенерированные сид-фразы, затронувшие пользователей некоторых браузеров и мобильных приложений.
Детали атаки и заморозка средств
По заявлению проекта, работа блокчейна была остановлена на тике 85 371 949. В результате действий хакера было похищено 2,94 триллиона токенов QU, а атака затронула более 1400 учетных записей.
Команда Qubic уточнила, что 87,1% украденных средств остались внутри сети и были заморожены на месте. Оставшиеся 12,9% ушли на криптовалютную биржу MEXC, служба безопасности которой заблокировала принимающий счет примерно за час.
Суть уязвимости и исправление
Уязвимость касалась сид-фраз, которые генерировались с использованием любых браузеров на iPhone и iPad, браузера Safari на Mac до 18 октября, 2026, а также в официальном приложении Qubic для iOS до июля 2025 года.
Для устранения проблемы разработчики выпустили веб-кошелек версии 4.26.4. В новом обновлении стандартная функция JavaScript Math.random(), не подходящая для криптографических задач, была заменена на криптостойкий инструмент crypto.getRandomValues().
Планы восстановления и контекст
В настоящее время основные участники сети занимаются выявлением пострадавших кошельков. Валидаторы проекта, известные как Computors, должны провести голосование по вопросу дальнейшей судьбы замороженных средств.
После утверждения плана восстановления команда пообещала опубликовать подробный технический отчет. Точные сроки возобновления работы блокчейна пока не объявлены.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Bitcoin BTC | $82 742 | +1,3% | −1,6% | $1,66 трлн |
| Ethereum ETH | $2 428 | +0,6% | −4,9% | $296,53 млрд |
Данные: CoinGecko
- Биткоин (BTC) торгуется на уровне $82 742 с капитализацией $1,66 трлн, показав рост на 1,3% за сутки и падение на 1,6% за неделю при суточном объеме торгов $22,55 млрд, находясь на 34,4% ниже своего исторического максимума.
- Эфириум (ETH) составляет $2 428 при капитализации $296,53 млрд и суточных торгах $9,03 млрд, демонстрируя увеличение на 0,6% за 24 часа и снижение на 4,9% за 7 дней, а расстояние до исторического максимума составляет 50,9%.
- Инцидент с Qubic происходит на фоне сохраняющихся угроз безопасности в индустрии, где уязвимости генерации ключей и взломы продолжают приводить к значительным потерям активов на смарт-платформах.
- Участникам рынка и держателям токенов следует внимательно следить за результатами голосования валидаторов Qubic по плану восстановления средств и датой перезапуска сети, а также проверять безопасность хранения своих активов.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: cointelegraph.com
Обсудить в Telegram
