С 23:42 UTC 17 октября до 01:26 UTC 18 октября злоумышленник вывел около 2,94 трлн QU из 1 404 кошельков Qubic. По предварительному разбору проекта, атакующий получил доступ не через ошибку консенсуса блокчейна: часть секретных seed-строк для кошельков была создана с недостаточной случайностью и оказалась предсказуемее, чем должна была быть.

Seed — это секрет, из которого кошелёк получает ключи для подписи переводов. Qubic отнесла к затронутой группе seed, созданные до 18 октября 2026 года в любом браузере на iPhone и iPad, в Safari на Mac, а также в приложении Qubic для iOS до июля 2025 года. Команда не утверждает, что уязвима каждая строка из этих групп, но советует считать их скомпрометированными.

Операторы сети, которых Qubic называет Computors, согласованно остановили её на отметке 85 371 949: транзакции не обрабатываются, поэтому оставшиеся в блокчейне монеты нельзя переместить. По данным проекта, 87,1% выведенных средств не покинули Qubic и остаются замороженными, а 12,9% поступили на MEXC; команда заявила, что биржа заблокировала получивший их аккаунт. MEXC отдельно подтвердила остановку ввода и вывода QUBIC по просьбе проекта, но публично не раскрыла адрес или баланс аккаунта.

Qubic заявила, что исправила генерацию seed в версии 4.26.4 и новые слабые строки больше не создаются. Это исправление не возвращает уже выведенные монеты и само по себе не заменяет прежние ключи. Срок возобновления сети пока не назван.

Компенсация пострадавшим также не обещана: варианты готовит основная команда, а решение должен принять кворум Computors по правилам сети. Полный технический отчёт Qubic обещает после завершения восстановления. До него неизвестны точный способ перебора слабых seed, окончательно возвращённая сумма и судьба каждого из 1 404 кошельков.