Qubic网络在遭遇2.94万亿QU被盗后重启，并开放索赔通道_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic网络在遭遇2.94万亿QU被盗后重启，并开放索赔通道

2026-10-21 12:21:12

Qubic在遭受2.94万亿QU被盗后恢复区块链运营，并开启索赔通道

Qubic网络在经历了1,404个钱包中2.94万亿QU代币被盗的事件后，已恢复其区块链运营。此前，其Computor共识节点批准了一项恢复计划，首批资金已退还给经过验证的持有人。

10月20日的更新标志着该网络从由可预测的钱包恢复种子（recovery seeds）漏洞引发的紧急停机中恢复过来。受影响的资金已被转移至受保护的托管账户中，同时专用的索赔平台正在接受报销请求，截止日期为2027年5月1日。

目前网络正在重新处理交易，但使用存在漏洞的软件生成钱包的用户必须迁移至新 secured 的地址。

Computor共识节点批准恢复方案并重启网络

10月18日，在区块高度85,371,949时，Qubic的Computor协调执行了紧急暂停操作。此前，攻击者利用弱化的钱包种子，在10月17日UTC时间23:42至次日01:26之间，转移了价值约130万美元的QU代币。

此次干预措施冻结了网络上约87.1%的被窃代币。剩余的12.9%被转移到加密货币交易所MEXC，并在接收账户中被冻结。

在停机期间，存在风险的持仓被转移至受保护的托管账户，从而防止了进一步的未经授权转账，同时Computor节点正在评估恢复程序。随后，共识节点批准了恢复安排，并授权网络恢复正常运营。初步还款已到达经过验证的钱包持有人手中，尽管分配的总金额尚未披露。

恢复工作仍取决于所有权验证。存放在MEXC的资金需遵循一个独立的流程，该流程依赖于交易所的合作以及执法机构的要求。

钱包版本4.26.4修复了弱种子生成问题

此次攻击利用了钱包种子生成过程中随机性不足的问题，使得攻击者能够重建与易受攻击地址关联的私钥。

通过iPhone和iPad上的浏览器、macOS上的Safari浏览器以及旧版Qubic iOS应用创建的某些钱包尤其容易受到攻击。

核心贡献者Joetom开发的安全补丁，用密码学安全的`crypto.getRandomValues()`函数替换了JavaScript不安全的`Math.random()`实现。此修正包含在钱包版本4.26.4中，可防止在新创建的种子中使用这种易受攻击的生成方法。

通过受影响软件生成钱包的用户必须创建全新的恢复种子和地址，而不仅仅是更新现有钱包。Qubic建议将版本4.26.4之前创建的网页钱包身份视为潜在不安全，即使没有发生未经授权的转账。

可预测的恢复凭证在其他加密货币领域曾造成重大损失。之前的“Ill Bloom”钱包漏洞也涉及随机性不足，导致加密货币地址暴露于未授权访问之下，这说明了软件更新无法 retroactively（追溯性地）保护已受损的恢复凭证。

Qubic开放至2027年5月的恢复索赔

受影响用户可以通过Qubic官方恢复平台提交请求，这需要提供被攻破钱包的公开地址、新生成的安全目标地址以及证明合法所有权的证据。

索赔人必须使用其受影响的身份签署一条验证消息，但仅凭签名是不够的，因为攻击者可能拥有相同的受损私钥。

可接受的辅助证据包括交易所提款收据、以前的资金记录、场外交易（OTC）确认函以及与原始钱包相关的未受影响地址的签名。

恢复流程将简单且无争议的索赔与需要额外开发者审查的案例分开。批准的索赔在付款前会经历七天的争议期，而相互竞争的所有权索赔将被冻结直至解决。

可以通过Didit进行可选的身份验证，尽管用户无需完成此步骤。恢复平台不要求提供钱包恢复种子，也不收取报销费用。

恢复安排还涵盖受影响智能合约头寸中的资产，包括特定的QEA头寸。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文