Qubic在钱包种子漏洞暴露1,404个账户后开放索赔门户_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic在钱包种子漏洞暴露1,404个账户后开放索赔门户

2026-10-21 13:56:14

Qubic网络恢复运营，启动资金追缴流程

Qubic项目现已正式恢复运营。在近期因种子漏洞导致1400多个钱包被盗取价值140万美元的QU代币后，开发团队已启动恢复程序。为支持受影响的用户，平台推出了索赔门户，受影响的钱包持有者可以在此提交申请。

根据Qubic Explorer的数据，区块链已于10月19日UTC时间20:00恢复区块处理。在周日紧急停机后，网络目前正处理第85,371,949个刻度之后的交易。

索赔窗口开放至明年五月

Qubic鼓励受影响的用户提交索赔请求，以便将资金恢复到其安全的身份标识中。Qubic团队解释称，计算节点共识组（computor quorum）将负责所有与恢复相关的决策及执行此类行动。用户需在2027年5月1日前提交索赔。

平台向用户保证，在网络不可用期间，其资金已被转移至一个安全的托管钱包。这种转账记录将成为成功追回资金的基础。然而，项目方警告称，任何在10月19日版本4.26.4更新之前创建的网页钱包均不安全。

官方建议：“务必更新您的钱包，将所有资产转移到新的安全地址，并彻底停止使用旧版钱包。”

攻击细节与安全警示

此次攻击中，黑客从1,404个钱包中盗取了2.94万亿枚QU。据网络方面分析，此次黑客攻击源于种子生成的弱点，而非Qubic协议本身的问题。

项目方指出：“事件发生的原因是这些种子过于薄弱。这意味着攻击者可以生成与您相同的合法签名。”尽管目前确认，种子生成的缺陷已在最新版本的网页钱包中得到修复。

过往的安全事故反复证明，随机数生成的缺陷会使加密钱包面临攻击风险。例如，今年7月底，黑客利用了Coinkite Coldcard硬件钱包固件配置中的漏洞，追溯至2021年3月，从而窃取了用户的比特币。

此次黑客攻击分四个阶段的欺诈交易完成。始于2026年7月30日，黑客在短短25分钟内盗走了594枚比特币，价值近3800万美元。主要的安全威胁在于利用了受影响加密钱包硬件熵生成的弱点。

具体而言，2021年3月发布的Coldcard固件版本4.0.1中存在一个错误，破坏了种子生成算法，导致生成的助记词熵值较低。结果，使用该固件配置的钱包生成了容易被离线破解的弱私钥。

设置设计中的缺陷导致密码学安全完全崩溃，使旧硬件上的密钥空间从128位缩减至仅40位。根据Galaxy的研究，总损失约为1,816枚比特币，总计近1.16亿美元，涉及5,200个不同的地址。

九月加密货币重大漏洞频发

区块链安全公司PeckShield记录到，九月份发生了55起重大漏洞事件，累计损失接近7.665亿美元。与八月份1.363亿美元的总额相比，增幅高达462%。大部分损失来自Bitget交易所被黑（价值3.87亿美元）和Liquid Network泄露（价值3.2亿美元）。尽管如此，Liquid Network随后收回了2.85亿美元。

据Bitget首席执行官Gracy Chen表示，此次攻击是由于攻击者操纵后端交易数据以绕过授权流程所致。该公司将从余额超过4.64亿美元的用户保护基金中支付损失。至于Liquid Network事件，有4,000枚比特币被非法提走。

结语

Qubic事件加剧了影响加密货币用户、交易所和钱包提供商的安全故障列表。尽管这些漏洞的原因和规模各不相同，但它们强调了安全密钥生成、快速事件响应以及透明恢复程序的重要性。

对于Qubic而言，当前的首要任务是处理索赔，同时确保用户迁移至安全的钱包身份。这一过程的结果将决定能追回多少被盗价值，以及网络能在多大程度上恢复用户信心。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文