Международный блокчейн-проект Qubic, основанный выходцем из Беларуси Сергеем Иванчегло, столкнулся с масштабной кибератакой. Злоумышленники похитили около 2,94 трлн токенов QU стоимостью приблизительно $1,3 млн. Разработчикам пришлось экстренно остановить работу сети, чтобы предотвратить дальнейшее перемещение средств. Атака произошла в ночь с 17 на 18 октября 2026 года. За 1 час 44 минуты злоумышленники вывели криптовалюту из 1404 пользовательских кошельков. Причиной стала уязвимость в механизме генерации секретных ключей, которая затронула пользователей устройств Apple.
Как хакерам удалось похитить токены Qubic
Читайте также
Майнеры нарастили добычу биткоина в августе: BitFuFu прибавила 55%, а Canaan продолжила снижение
По данным команды Qubic, проблема заключалась в недостаточной случайности при создании seed-фраз — секретных комбинаций, позволяющих восстановить доступ к криптокошельку. Из-за ошибки некоторые ключи оказались предсказуемыми. Это позволило злоумышленникам получить доступ к кошелькам и перевести средства без разрешения владельцев. Уязвимость затронула кошельки, созданные до 18 октября 2026 года через браузеры на iPhone и iPad, а также через Safari на компьютерах Mac. В зоне риска оказались и пользователи приложения Qubic для iOS, создавшие кошельки до июля 2025 года. Разработчики подчеркнули, что уязвимость обнаружена в механизме создания ключей, а не в самом протоколе блокчейна Qubic. Ошибка уже исправлена в версии 4.26.4, однако ранее созданные уязвимые кошельки по-прежнему требуют внимания пользователей.
Что произошло с похищенными $1,3 млн
После обнаружения атаки операторы Qubic приостановили работу блокчейна, фактически заблокировав движение токенов внутри сети. Согласно опубликованным данным, около 87,1% похищенных активов остались на адресах злоумышленников в остановленной сети. Остальные 12,9%, или примерно 379 млрд QU, были переведены на криптобиржу MEXC. Биржа оперативно заморозила счёт получателя, предотвратив дальнейшее использование поступивших средств. Таким образом, перемещение всей известной суммы похищенных токенов удалось ограничить. Однако это ещё не означает, что владельцы пострадавших кошельков вернули свои активы. Решение о дальнейших действиях, включая возможное восстановление средств, должны принять участники управляющего кворума Qubic. Сроки полноценного возобновления работы сети на момент публикации не объявлены.
Qubic и белорусские корни проекта
Qubic — международный блокчейн-проект, ориентированный на децентрализованные вычисления и развитие искусственного интеллекта. Его основателем является Сергей Иванчегло, известный в криптовалютном сообществе под псевдонимом Come-from-Beyond (CFB). Разработчик связан с Беларусью: в публикации одного из основателей IOTA Дэвида Сонстебё от 2018 года сообщалось, что Иванчегло проживает в Минске. Он также известен созданием блокчейна NXT и участием в основании IOTA. Несмотря на белорусские корни основателя, Qubic является международным проектом, а произошедшая атака не связана непосредственно с белорусской криптовалютной инфраструктурой.
Что делать владельцам Qubic
Команда проекта рекомендует пользователям проверить, когда и на каком устройстве создавался их кошелёк. Если seed-фраза была сгенерирована с использованием уязвимого программного обеспечения, такой кошелёк следует считать потенциально небезопасным, даже если средства пока не похищены. После возобновления работы сети пользователям необходимо следовать официальным инструкциям по переводу активов на новые защищённые адреса. Разработчики также предупреждают о мошенниках, предлагающих платное восстановление доступа или требующих раскрыть seed-фразу. Инцидент с Qubic показывает, что даже при отсутствии уязвимостей в самом блокчейне безопасность цифровых активов может оказаться под угрозой из-за ошибок в программном обеспечении криптокошельков.
Меню 
Знания 
События 
Новости 
Курсы валют