Qubic在遭受130万美元钱包黑客攻击后重启区块链_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic在遭受130万美元钱包黑客攻击后重启区块链

2026-10-22 17:56:10

Qubic 在遭遇 130 万美元钱包被盗事件后重启区块链

10 月 19 日，Qubic 网络正式恢复运营。此前，一名黑客窃取了约 1,404 个钱包中的近 130 万美元 QU 代币。此次攻击并非针对区块链本身，而是利用了用户钱包恢复种子（Recovery Seeds）的薄弱环节。

该漏洞主要影响通过 iPhone 和 iPad 浏览器、Mac 上的 Safari 浏览器以及旧版 Qubic iOS 应用创建的钱包。目前，约 87.1% 的被盗代币仍停留在链上，其余 12.9% 被 MEXC 交易所冻结。受害者可通过 Qubic 的恢复门户提交索赔申请，截止日期为 2027 年 5 月 1 日。

紧急停网与网络重启

在 10 月 18 日的攻击中，黑客在两小时内窃取了约 2.94 万亿 QU 代币。为防止损失进一步扩大，Qubic 的验证节点（被称为 Computors）在第 85,371,949 个刻度（tick）停止了交易处理，导致网络紧急关闭。

随着验证节点批准恢复计划，Qubic 区块链于 10 月 19 日晚些时候重新处理交易。10 月 20 日，官方宣布索赔门户已开放，并向已核实的受害者开始支付退款。首批资金已成功返还给确认身份的受害用户。

钱包泄露原因分析

黑客并未破解 Qubic 区块链的安全机制，而是利用了弱化的钱包恢复种子。恢复种子是一串用于访问加密资产的字符序列。旧版 Qubic 钱包软件使用的随机数生成器安全性不足，导致部分恢复种子具有可预测性。

受影响的范围包括：iPhone 和 iPad 浏览器创建的钱包、Mac 上 Safari 浏览器创建的钱包，以及旧版 Qubic iOS 应用程序生成的钱包。攻击者可能通过这些弱点重建种子并获取访问权限，而无需知道用户的密码。

Qubic 表示已在 10 月 19 日左右发布的 v4.26.4 版本中修复了此问题，用更安全的机制替换了原有的弱生成器。需要注意的是，更新软件并不能修复旧的恢复种子。任何使用受影响软件创建钱包的用户都必须创建新钱包并将资金转移至其中。仅在另一台设备上打开旧钱包并不能使其变得安全。

被盗资金冻结与索赔流程

由于 Qubic 及时halt了网络，黑客的逃逸计划受阻。约 87.1% 的被盗代币被困在链上，随后被置于保护性托管状态，以便验证节点将其返还给已核实的受害者。剩余的 12.9% 资金所在账户已被 MEXC 交易所冻结。

受害者可通过 Qubic 官方恢复门户提交索赔，直至 2027 年 5 月 1 日。申请人需提供受影响的钱包身份信息、新生成的接收钱包地址，以及签署的所有权证明和支持证据。批准的索赔将在付款前经历七天的争议期。

对于存放在 MEXC 的资金，其追回结果取决于交易所的处理及任何执法程序的进展。此外，Qubic 团队警告用户警惕“恢复骗局”，强调合法的恢复协助绝不会要求用户提供钱包种子或支付费用。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文