Qubic在遭遇重大安全漏洞后恢复区块链运营
Qubic项目已在经历重大安全事件、导致近130万美元价值的原生QU代币从1,404个用户钱包被盗后,恢复了其区块链网络运营。此次事件促使验证节点紧急暂停网络活动,以遏制损失扩大。
攻击针对的是恢复种子,而非区块链本身
该盗窃事件发生于10月18日。攻击者利用与钱包恢复种子(Recovery Seeds)相关的安全漏洞进行了攻击,而非直接针对区块链底层代码的缺陷。在不到两小时的时间内,约有2.94万亿枚QU代币被盗。为此,Qubic网络的验证节点(被称为“Computors”)在第85,371,949个刻度(tick)冻结了所有活动,以阻止进一步的资金流失。
Qubic是一个专注于去中心化计算和代币分配的分布式账本项目。该项目指出,此次 exploited 的核心在于旧版本钱包中使用的随机数生成机制存在弱点。这些弱点使得部分用户的恢复种子具有可预测性,从而容易遭受未经授权的访问。
受影响的钱包主要包括:在iPhone和iPad上创建的钱包、在Mac设备Safari浏览器中生成的钱包,以及旧版本的Qubic iOS钱包应用。针对此漏洞的修复方案已于10月19日左右通过钱包版本4.26.4发布,用更稳健的随机数生成方法替换了旧版不安全的生成机制。
需要注意的是,如果在其他设备上打开受损钱包并不能解决安全问题。Qubic强烈建议那些在受影响平台上生成钱包的用户创建新钱包,并将资产转移至新地址。
术语解析:
- Computor(计算节点/验证者):在Qubic网络中,Computor是负责共识机制和决策过程的验证节点,包括交易验证及恢复措施的执行。
恢复与救援工作进展
截至10月19日晚,区块链网络已恢复正常运营。随后,Qubic的验证节点批准了一项救援计划,启动了索赔门户,并于次日开始向已核实受害者支付首批款项。
Qubic表示,Computor法定人数已全票授权恢复流程,确认 reclaim 平台已上线,且已获批准用户的资金返还工作已经开始。
由于紧急暂停措施,约87.1%的被窃代币仍保留在链上,这为恢复工作提供了基础。加密交易所MEXC识别并冻结了包含剩余12.9%被盗QU代币的账户,目前正等待进一步调查及可能的法律行动。
| 钱包状态 | 被盗QU代币占比 | 恢复行动 |
|---|---|---|
| 链上(已暂停) | 87.1% | 托管中,正在退还给已核实的索赔人 |
| MEXC交易所 | 12.9% | 账户已冻结,等待后续程序 |
索赔流程与持续注意事项
受害用户可以通过Qubic官方恢复门户提交索赔申请,截止日期为2027年5月1日。为了提交索赔,申请人必须提供以下信息:
- 受损钱包的身份标识;
- 新替代钱包的详细信息;
- 经签署的所有权声明;
- 相关支持文件。
每笔成功的索赔在付款处理前将经历七天的争议期。
Qubic警告用户警惕与恢复相关的诈骗行为。项目方强调,真正的恢复支持绝不会索要私钥或恢复种子短语,也绝不会要求支付任何费用。
Qubic团队明确指出:“合法的支持服务从不要求提供钱包种子短语或预付费用。”
首批资金已于10月20日返还给受害者。索赔门户将持续开放至2027年5月,为受影响用户提供了广泛的寻求赔偿的时间窗口。被困在MEXC交易所的QU代币回收情况,将取决于交易所运营商的未来决定以及任何执法机构的行动结果。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注