Взлом блокчейна Qubic: кража $1,3 млн из-за уязвимости iOS

18 октября неизвестный злоумышленник осуществил масштабную атаку на блокчейн Qubic, выведя с 1404 адресов первого уровня около 2,94 триллионов токенов QUBIC. По текущему курсу украденные активы оцениваются примерно в 1,3 миллиона долларов США.

Специалисты установили, что уязвимость не была связана с архитектурой самого блокчейна. Проблема крылась в слабой генерации сид-фраз при использовании браузера Safari на устройствах Apple, включая iPhone, iPad и Mac, а также в старом iOS-приложении.

Из-за низкого качества случайности предсказание приватных ключей стало возможным для хакера. Это позволило несанкционированно получить доступ к средствам пользователей, хранящимся в этих кошельках.

После обнаружения инцидента сеть Qubic была экстренно остановлена для предотвращения дальнейших потерь. Команда проекта смогла заморозить 87,1% всех похищенных средств непосредственно в ончейне.

Оставшиеся 12,9% активов, которые были быстро переведены на биржу MEXC, также удалось заблокировать. Официальная информация об инциденте была опубликована в аккаунте проекта.