Разработчики Qubic
QUBIC$0.000000-5.01% экстренно остановили цепочку после атаки на кошельки с уязвимыми сид-фразами — опустошены 1,4 тыс. кошельков, но 87,1% похищенных средств остаются ончейн, а остаток удалось заблокировать на бирже MEXC. Валидаторы сети готовятся голосовать по плану восстановления.
Как атака на слабые сид-фразы опустошила 1,4 тыс. кошельков
Атакующий эксплуатировал слабые сид-фразы — комбинации слов для восстановления доступа к кошельку, которые легко подобрать перебором. Qubic заморозил цепочку, чтобы предотвратить дальнейший вывод активов и дать время на разработку механизма возврата.
По данным проекта, большая часть украденного не ушла дальше сети. Застрявшие на MEXC средства были заморожены благодаря взаимодействию с биржей. Теперь валидаторы — узлы, подтверждающие транзакции, — должны проголосовать за план восстановления.
Похожий инцидент произошёл ранее с проектом Cysic: тогда мост Cysic остановили после несанкционированного выпуска 10 млн токенов CYS.
87,1% похищенных средств остаются ончейн, а остаток заморожен на бирже MEXC — это дает шанс на возврат активов.
Почему 12 слов из сид-фразы оказываются открытой дверью для кражи
Сид-фраза из 12 или 24 слов — стандарт восстановления доступа к криптокошельку. Если она сгенерирована предсказуемо или хранится в открытом виде, злоумышленник может подобрать ее и опустошить счет без взлома самого блокчейна.
В случае Qubic атака затронула именно такие кошельки. Проект не уточняет, сколько всего пользователей пострадало и какие именно кошельки были уязвимы, но масштаб — 1,4 тыс. — указывает на системную проблему с генерацией ключей у части пользователей.
Слабые сид-фразы — одна из главных причин краж в крипте: злоумышленники подбирают их перебором, и защита здесь зависит только от качества генерации ключей.
Остановка цепочки — радикальная мера. Она требует координации валидаторов и может повлиять на доверие к сети, но в данном случае позволила сохранить большую часть средств.
Напомним, что взломы Bitget и Liquid обошли аудиты, а убытки криптоиндустрии достигли $1,2 млрд.
Что заморозка цепочки говорит о децентрализованных сетях и биржах
Qubic — проект, работающий на собственном блокчейне с механизмом консенсуса, завязанным на полезную работу. Инцидент показывает, что даже децентрализованные сети могут заморозить активы при достаточной координации валидаторов.
Случай с MEXC подтверждает тренд: биржи все чаще блокируют украденные средства по запросу проектов. Это создает дополнительное давление на атакующих, но требует оперативного взаимодействия между командами.
Для владельцев кошельков урок простой: сид-фраза должна генерироваться криптографически стойким способом и никогда не храниться в цифровом виде. Слабые комбинации слов — открытая дверь для кражи.
Голосование валидаторов определит, как именно вернут средства и вернут ли вообще. Пока неизвестно, получат ли компенсацию владельцы кошельков, чьи активы ушли безвозвратно.