Взлом qubic: сид-фразы из браузеров iPhone оказались предсказуемыми, 1404 кошелька опустошены, сеть остановлена

С 23:42 UTC 17 октября до 01:26 UTC 18 октября 2026 года злоумышленник опустошил 1404 кошелька в сети Qubic и переместил около 2,94 трлн QU, на тот момент примерно $1,3 млн. Протокол, валидаторы и смарт-контракты не пострадали: сработала уязвимость в том, как веб-кошелёк создавал сид-фразы, и на устройствах Apple результат оказался достаточно предсказуемым, чтобы его воспроизвести. Операторы остановили цепочку на тике 85 371 949, 87,1% украденных токенов заморожены на месте, остальное лежит на замороженном счёте биржи MEXC. Одно из первых сообщений в русскоязычных СМИ оценило потери выше $100 млн; по цене токена той ночью сумма была примерно в сто раз меньше.

Почему виновата сид-фраза, а не блокчейн

Сид-фраза это секрет, из которого выводятся все приватные ключи кошелька, и она же даёт кошельку своего рода бессмертие: по двенадцати словам его можно восстановить на любом устройстве. Обратная сторона та же: кто знает фразу, тот распоряжается деньгами, а значит, источник случайности при её создании никто не должен уметь предсказать. Отраслевой стандарт это 128 бит энтропии.

Веб-кошелёк Qubic использовал функцию Math.random(), генератор для игр и анимаций с маленьким внутренним состоянием и без гарантий относительно стартовой точки. Если стартовая точка берётся из узкого диапазона, атакующему не нужно угадывать 128 бит: достаточно перебрать возможные значения, прогнать тот же код и проверить, какие из полученных фраз открывают кошельки с балансом. Поэтому 1404 кошелька пали за 104 минуты: никто не выманивал фразы у 1404 человек, кто-то их заново сгенерировал.

Карта затронутых сред, по данным проекта, узкая: сид-фразы, созданные до 18 октября 2026 года в любом браузере на iPhone или iPad, в Safari на Mac и до июля 2025 года в старом приложении Qubic для iOS. Фразы с других платформ, импортированные с аппаратных кошельков и позиции в стейкинге QEARN не затронуты. Код кошелька лежит на GitHub, и в нём все открыто: коммит версии 4.26.4 от 18 октября заменяет Math.random() на crypto.getRandomValues(), криптографически стойкий генератор браузера, который следовало использовать с первого дня.

Заморозка, голосование Computors и миф о бессмертии блокчейна

В Qubic нет майнеров и привычного набора валидаторов. Транзакции обрабатывают Computors, фиксированная группа операторов, которая действует как кворум и голосует по решениям сети; прогресс измеряется тиками, а не блоками. Остановить цепочку поэтому может известная группа за считаные минуты, что и произошло. Пока цепочка стоит, 87,1% украденных QU не могут сдвинуться с места. Оставшиеся 12,9% дошли до MEXC, где комплаенс в пределах часа заморозил счёт получателя; MEXC и Bitget в тот же день приостановили ввод и вывод QUBIC.

Следующий шаг это голосование Computors по вариантам, которые готовит команда: откатить затронутые переводы, переписать замороженные балансы на прежних владельцев или оставить реестр как есть и компенсировать потери из казны. Бессмертие блокчейна, то есть необратимость записей, здесь оказалось мифом, и это главный урок недели для тех, кто считал сеть неуправляемой. Проект, который в августе 2025 года довёл свой майнинг-пул до 51% хешрейта Monero и назвал это экспериментом, теперь остановил собственную цепочку, чтобы отменить кражу. Полный технический отчёт обещан после утверждения плана восстановления.

Что делать держателям QU и всем остальным

• Если ваша сид-фраза создана в одной из трёх перечисленных сред, считайте её скомпрометированной, даже если баланс цел. После перезапуска сети переведите средства на кошелёк, сид которого сгенерирован исправленной версией или аппаратным устройством.
• Не вводите старую фразу на сайтах, которые предлагают её «проверить»: такие ловушки старше самой индустрии, проверяльщик, который просит сид, всегда вор.
• Пока биржи не откроют вывод, продать QU и получить деньги на карту не получится; дату перезапуска проект не называет, следите за официальными каналами, а не за объявлениями в Discord от незнакомцев.
• На карте инцидентов 2026 года этот случай стоит рядом с Coldcard, где сборка прошивки выдавала угадываемые фразы и за 25 минут ушли 594 BTC, и с Milk Sad 2023 года, где генератор Libbitcoin Explorer брал всего 32 бита системного времени. Нашу реконструкцию уязвимости прошивки Coldcard стоит перечитать: пользователь во всех трёх случаях сделал всё правильно, сбой был в коде, который породил секрет.
• Для любого кошелька предпочитайте сид-фразы, сгенерированные открытым и проверенным аудитом кодом или аппаратным устройством, и распределяйте средства между производителями: даже изолированные устройства имели дефект генерации, о чём напоминает наш гайд по безопасности аппаратного кошелька.