Злам гаманців Qubic: $1,3 млн виведено, кошти заморожено

Qubic призупинив мережу після експлойту seed-фраз, що дозволив вивести $1,3 млн. Більшість коштів заморожено, повернення вирішують валідатори.

Qubic призупинив роботу мережі після того, як зловмисник скористався вразливістю у генерації випадкових чисел при створенні seed-фраз гаманців. Унаслідок цього було виведено близько 2,94 трильйона QU токенів (приблизно $1,3–$1,4 млн) з 1 404 гаманців менш ніж за дві години 17–18 жовтня 2026 року. Уразливість виникла через використання функції Math.random() у JavaScript на пристроях Apple і в окремих браузерах, що робило seed-фрази передбачуваними. Сам протокол Qubic не був зламаний. Валідатори заморозили 87,1% викрадених коштів, а біржа MEXC заблокувала ще 12,9%. Біржі призупинили депозити та виведення QUBIC, а уразливість виправили у версії 4.26.4. Повернення коштів залежить від майбутнього голосування валідаторів. Інцидент підкреслив важливість безпечної генерації ключів у криптогаманцях. Після атаки ціна QUBIC впала на 5,2%.