Layer-1 блокчейн Qubic экстренно приостановил работу сети после скоординированной атаки 17–18 октября 2026 года. Злоумышленник использовал уязвимость в процедуре генерации seed-фраз и вывел с 1 404 адресов около 2,94 трлн токенов QU. По рыночной оценке на момент инцидента стоимость похищенного составляла от $1,3 млн до $1,4 млн.
По данным команды проекта, несанкционированные переводы происходили с 23:42 UTC 17 октября по 01:26 UTC 18 октября — в течение 1 часа 44 минут. Сеть остановлена на отметке 85 371 949, что позволило заморозить 87,1% украденных средств. Остальные 12,9% успели поступить на биржу MEXC; платформа примерно в течение часа заблокировала счет получателя и приостановила депозиты и вывод QUBIC. Ограничения также вводила биржа XT, сославшись на обслуживание кошельков, а Bitget приостанавливал операции с активом.
Причина атаки — слабая энтропия при создании seed-фраз. В Qubic пояснили, что проблема возникла в кошельковом ПО, а не в протоколе блокчейна. Уязвимость затрагивала кошельки, созданные до 18 октября 2026 года в любом браузере на iPhone или iPad, а также через Safari на macOS; под риск попали и сиды, сгенерированные в iOS-приложении Qubic до июля 2025 года. Разработчики заменили JavaScript-функцию Math.random() на криптографически безопасную crypto.getRandomValues() в версии веб-кошелька 4.26.4, однако обновление не делает безопасными уже созданные уязвимые фразы.
Проект пока не назвал дату возобновления работы блокчейна. Решение о судьбе замороженных средств должны принять операторы сети — Computors. Команда готовит технический отчет и предложения по восстановлению, но окончательный план компенсаций не утвержден. Пользователей призвали не передавать приватные ключи и не пользоваться неофициальными «помощниками» по возврату активов.
Инцидент продолжает серию проблем с генерацией seed-фраз в криптоиндустрии. Ранее в 2026 году Coldcard раскрыла уязвимость прошивки, из-за которой похитили около 594 BTC, то есть примерно $38 млн, у порядка 500 держателей. В 2023 году проблема Milk Sad в Libbitcoin Explorer привела к потере более $900 000, а Trust Wallet сообщал об уязвимости браузерного расширения с потерями около $170 000.
На момент инцидента капитализация Qubic составляла около $62,6 млн по данным CoinGecko. Сеть работает на консенсусе Useful Proof of Work, ориентированном на выполнение вычислительных задач для искусственного интеллекта. Взлом также подчеркивает более широкую тенденцию: по отчету AMLBot, в третьем квартале 2026 года хакерские атаки и эксплойты составляли 19% криптопреступлений, но на них приходилось 40% зафиксированных финансовых потерь.
