• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Qubic重启区块链,开放140万美元黑客攻击后的恢复索赔

2026-10-21 08:46:33
收藏

Qubic 在遭遇约 140 万美元被盗后重启区块链,并开启资产追回流程

Layer-1 区块链项目 Qubic 在发现钱包助记词存在漏洞,导致攻击者从数千个账户中窃取 QU 代币后,已恢复网络处理功能并启动 recovery(恢复)程序。该项目在其最新公告中表示,此次事件导致约 1,404 个账户中的 QU 代币被盗,价值约为 140 万美元。

Qubic 同时指引用户前往新的索赔工作流程,并重申其 Web 钱包的底层问题已得到修复。根据项目浏览器提供的网络状态信息,链上处理在暂停以限制潜在被篡改资金的进一步流动后,现已恢复正常。

关键要点

  • 网络重启: Qubic 在因可预测的钱包助记词漏洞而暂停网络以防止额外转账后,重新启动了区块链。
  • 损失规模: 项目方表示,攻击者在 1,404 个账户中窃取了价值约 140 万美元的 QU 代币。
  • 恢复计划: 验证节点(称为“Computors”)批准了恢复方案,Qubic 已为受影响持有者推出了专门的索赔平台。
  • 漏洞原因: 在某些 Apple 设备和浏览器上使用 Qubic Web 钱包生成的钱包助记词,因随机性不足而存在安全隐患。
  • 索赔期限: 用户可在 2027 年 5 月 1 日之前提交索赔申请。Qubic 敦促所有使用修复前版本 Web 钱包的用户立即更新并迁移资金。

网络重启与恢复过程

根据 Qubic 区块链浏览器的数据,网络于 10 月 19 日晚 8:00 恢复处理区块时间片(ticks),并推进至超过第 85,371,949 个时间片——该区域曾在周日因处理暂停而停滞。

Qubic 指出,其验证节点(Computors)已批准一项恢复计划。项目方还介绍了新推出的索赔平台,旨在允许受影响的钱包持有者取回与被篡改钱包关联的代币。

漏洞原理及链上暂停的原因

在攻击者利用存在漏洞的钱包软件生成的助记词窃取资金后,Qubic 暂停了网络,以防止被盗资金的进一步转移。项目方的解释核心在于“可预测性”:该漏洞使得钱包助记词的生成方式可以被推断或重现,而非进行安全的随机化。

Qubic 明确说明,该问题影响了在特定 Apple 设备和浏览器上使用其 Web 钱包生成的助记词。在这些情况下,不安全的随机数生成器可能产生可预测的助记词,从而导致相应钱包面临未经授权的资金转移风险。

这种先暂停链上操作再进行恢复的应对措施,凸显了 Qubic 面临的权衡:即在解决来自已盗资金和潜在额外被篡改转账的活跃风险时,如何保持网络的运行。

受影响用户的索赔平台已开放

Qubic 指导受影响用户检查其地址并通过其回收平台提交索赔:weak-seed-reclaim.qubic.org。项目方声明,用户需在 2027 年 5 月 1 日之前提交索赔申请。

对于投资者和交易者而言,索赔时间表至关重要,因为它决定了与受影响钱包相关的流动性何时能恢复正常流通。对于钱包持有者来说,当务之急并非价格信号,而是其资金能否通过 Qubic 设定的流程得以追回。

钱包漏洞已修复;用户被警告需迁移资金

伴随网络重启,Qubic 表示已在最新版本的 Web 钱包中修复了助记词生成缺陷。项目方链接了其钱包仓库,并描述了用于安全补救的具体更新内容。

Qubic 警告用户,如果在 10 月 19 日发布的 v4.26.4 版本之前使用 Qubic Web 钱包创建钱包,即使资金从未被移动,也应将其视为不安全。周二,团队敦促用户更新至 v4.26.4 或更高版本的 Web 钱包,创建新钱包,并尽快将资金转移至新钱包,随后不再使用旧钱包。

换言之,恢复计划旨在解决已被篡改的钱包问题,而钱包更新则是为了防止漏洞制造新的暴露点。这一区分非常重要:过去的损失恢复并不能自动确保未来的操作安全,特别是对于那些继续使用旧版钱包实例的用户。

Qubic 的指导方针实际上要求用户假设“钱包创建时间”是一个关键因素。对于那些可能认为“无可见损失即代表钱包安全”的用户来说,这是一个至关重要的区别。

后续关注重点

随着链上处理再次开始且索赔提交正在进行中,目前的关键未解问题是:协议层面的恢复进展如何,以及受影响的余额通过回收流程变得可提取的速度有多快。钱包持有者应专注于升级并迁移至修复后的 Web 钱包,而其他接触 Qubic 的各方则应监测网络的稳定性以及项目在恢复期间发布的任何后续更新。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%