弱种子暴露导致1,404个钱包被盗,约130万美元QU被窃
Qubic官方表示,87.1%的资金仍停留在已暂停的网络中;MEXC交易所冻结了接收其余资金的账户。新版软件修复了新种子生成的漏洞,但现有的易受攻击的种子仍需更换。
此次Qubic黑客攻击导致1,404个钱包被盗取,涉及金额约为2.94万亿QU,价值约130万美元,促使项目方于10月18日暂停网络服务。该项目将原因归咎于钱包种子生成过程中的随机性不足,并强调其核心协议未受影响。大多数被盗代币仍停留在暂停的区块链上,而剩余部分则流入了一个随后被冻结的交易所账户。
Qubic漏洞暴露特定钱包设置下的弱种子问题
在10月18日发布的安全更新中,Qubic指出盗窃行为发生在10月17日23:42 UTC至10月18日01:26 UTC之间。攻击者访问了那些种子随机性不足的钱包。种子用于生成控制钱包资金的私钥。如果种子生成过程可预测,攻击者无需直接从所有者处获取秘密信息即可重建这些密钥。
安全事件更新:
在10月17日23:42 UTC至10月18日01:26 UTC期间,一名攻击者清空了1,404个Qubic钱包,总计约2.94万亿QU。
以下是事件经过、已采取的措施以及后续计划。
根据项目方的说法,此次Qubic黑客攻击影响了在10月18日之前通过任何iPhone或iPad浏览器创建的种子。警告还涵盖了在此日期之前创建的Mac Safari种子,以及2025年7月之前的Qubic iOS应用种子。
社区事件通知指出,开发人员发布了钱包版本4.26.4以改进种子生成机制。然而,更新软件并不能修复现有的弱种子,因此受影响的用户需要重新生成安全的凭证。
项目方表示,在确定恢复计划后,将发布一份完整的技术调查报告。他们将漏洞归因于钱包软件而非区块链共识机制。
被冻结的代币等待Computor决定资金恢复方案
网络运营商(称为Computors)在Qubic黑客攻击发生后,于区块高度85,371,949处停止了处理。据团队称,这一暂停措施使网络上剩余的87.1%被盗QU处于冻结状态。
剩余的12.9%已到达MEXC交易所。Qubic表示,交易所在大约一小时内冻结了接收账户,并暂停了存款和提现服务。
这些限制并不意味着受影响的用户已经收回了资金。根据网络规则,恢复提案需要经过Computor多数决的批准。
10月18日的更新中并未给出Qubic黑客攻击后的重启日期,也未公布批准的赔偿机制。团队同时警告称,他们永远不会索要钱包种子、发起私信或向用户收取恢复费用。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注