
Взломы в крипте обычно заканчиваются тем, что деньги уходят безвозвратно. История Qubic - редкий случай с другим финалом.
20 октября 2026 года Qubic объявил о восстановлении средств, и первые токены уже вернулись проверенным владельцам. Сумма возврата пока не раскрыта.
Поздно вечером 17 октября и рано утром 18 октября атакующий воспользовался уязвимостью в генерации seed-фраз веб-кошельков Qubic. Фразы восстановления оказались недостаточно случайными.
Так он увёл около 1,4 млн долларов в токенах QU, это примерно 2,94 трлн QU с 1 404 аккаунтов.
Консенсус сети при этом не пострадал. Проблема сидела в веб-кошельке, а не в самом блокчейне.
18 октября Qubic остановил блокчейн на тике 85 371 949, чтобы украденные токены больше не двигались. К этому моменту 87,1% похищенного ещё лежало в сети.
Остальные 12,9%, то есть порядка 180 тысяч долларов, успели дойти до MEXC. Биржа заморозила принимающий аккаунт примерно в течение часа.
Этап | Что случилось |
17-18 октября | кража около 2,94 трлн QU с 1 404 аккаунтов |
18 октября | остановка сети на тике 85 371 949, заморозка аккаунта на MEXC |
19 октября | выход веб-кошелька версии 4.26.4 |
20 октября | кворум Computor одобрил возврат, сеть перезапущена |
На наш взгляд, час на заморозку - хороший результат для централизованной площадки. Обычно украденное успевают вывести дальше.
Кворум валидаторов сети, их в Qubic называют Computor, одобрил возврат, и сеть перезапустили. Пострадавшие могут подать заявку через официальный портал до 1 мая 2027 года.
Понадобятся доказательства владения. Подойдут квитанции о выводе с биржи на свой кошелёк.
Тем, кто создавал веб-кошелёк до версии 4.26.4, команда советует завести новую фразу восстановления и перевести средства. Эта версия вышла 19 октября.
Мы полагаем, что главный урок здесь про кошельки вообще. Арбитражник постоянно гоняет монеты между биржами, и слабая фраза восстановления бьёт по всему капиталу.
Последний пункт особенно актуален. Qubic прямо предупреждает: команда никогда не просит seed-фразы и не пишет пользователям в личные сообщения.
По нашим наблюдениям, после любого громкого взлома в чатах появляются фальшивые «службы возврата». Их цель - добрать то, что не успел украсть первый атакующий.
После остановок сетей и заморозок цена токена на разных биржах часто расходится, и это видно только при сравнении всех площадок разом. Наш скринер арбитража держит десятки бирж в одном окне, обновляет котировки каждую секунду и показывает разницу вместе с доступным объёмом. Прикинуть, что останется после комиссий, сетевых сборов и проскальзывания, помогает калькулятор спредов. Бот полностью ручной. К API ваших бирж он не подключается.
Хотите видеть, где QU и другие монеты торгуются с разницей после таких инцидентов, у ArbitrageScanner есть 1 день бесплатного доступа ко всей экосистеме инструментов.
1. Что случилось с Qubic в октябре 2026 года?
Из-за слабой генерации seed-фраз в веб-кошельках атакующий увёл около 1,4 млн долларов в QU с 1 404 аккаунтов.
2. Как вернуть украденные QU?
Подать заявку через официальный портал Qubic до 1 мая 2027 года и приложить доказательства владения - скажем, квитанции о выводе с биржи.
3. Нужно ли менять seed-фразу Qubic?
Да, если веб-кошелёк создан до версии 4.26.4. Команда советует создать новую фразу и перевести на неё средства.
4. Пишет ли команда Qubic в личные сообщения?
Нет. Команда никогда не просит seed-фразы и не пишет в личку, такие сообщения - мошенничество.
Qubic показал, что при быстрой реакции сети и биржи украденное можно вернуть. Остановка на нужном тике и заморозка на MEXC за час сохранили почти всё похищенное.
Для трейдера вывод простой: следить за версиями кошельков, хранить квитанции о выводах и не доверять «помощникам» из личных сообщений.
ВАЖНО! Мы - разработчики программного обеспечения. Мы не даём рекомендации и обещания по заработку, не советуем вам куда-то вкладывать свои деньги. Наш софт полностью ручной, все ваши деньги только под вашим личным управлением. Мы приводим примеры, как на арбитраже в прошлом заработали наши клиенты, но мы не советуем повторять действия один в один. Ваш заработок зависит исключительно от ваших действий и от факторов рынка.
Оформите подписку и получите доступ к лучшему инструменту на рынке для арбитража на спотовых, фьючерсных, CEX и DEX биржах.
