Qubic在遭遇130万美元钱包黑客攻击后重启区块链_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic在遭遇130万美元钱包黑客攻击后重启区块链

2026-10-22 18:46:23

Qubic 区块链遭窃事件始末：1404 个钱包被盗，近 130 万美元 QU 代币被冻结

10 月 19 日，Qubic 区块链在经历了一次严重的资金被盗事件后重新上线。此前，一名攻击者清空了 1,404 个钱包中的近 130 万美元等值的 QU 代币。此次攻击迫使网络紧急停机，但随后通过验证者的批准，区块链已恢复正常运行，索赔门户也已开放，首批资金已开始退还给经核实的受害者。

攻击方式与漏洞分析

本次攻击并未直接突破 Qubic 的区块链底层代码。攻击者利用的是用户钱包恢复种子（Recovery Seeds）的弱点。恢复种子是一串用于访问加密资产的机密字符序列。

漏洞根源：旧版 Qubic 钱包软件使用的随机数生成器安全性不足，导致部分恢复种子具有可预测性。
受影响范围：该漏洞影响了通过 iPhone 和 iPad 浏览器、Mac 上的 Safari 浏览器创建的钱包，以及旧版本的 Qubic iOS 应用程序。
潜在风险：攻击者可能重建这些种子并获取访问权限，而无需知道用户的密码。

Qubic 表示已在约 10 月 19 日发布的 v4.26.4 版本中修复了此问题，用更安全的机制替换了旧的生成器。需要注意的是：更新软件并不能修复已有的弱种子。所有使用受影响软件创建钱包的用户必须创建新钱包并将资金转移至其中。仅在另一台设备上打开旧钱包并不能确保其安全。

被盗资金的冻结与追回进展

由于 Qubic 及时暂停了网络运行，攻击者的计划受阻。目前资金分布如下：

链上资金：约 87.1% 的被盗代币仍停留在区块链上，已被置于受保护的托管状态，以便验证者将其返还给经核实的受害者。
交易所冻结：加密货币交易所 MEXC 冻结了一个持有剩余 12.9% 被盗代币的账户。

在 10 月 18 日的攻击中，不到两小时内约有 2.94 万亿 QU 代币被盗。Qubic 的验证节点（称为 Computors）在刻度 85,371,949 处停止了交易以防止进一步损失。随着网络在 10 月 19 日晚些时候恢复处理交易，验证者于 10 月 20 日批准了恢复计划，并开始向经核实的受害者付款。

受害者索赔指南

受害者可以通过 Qubic 官方恢复门户提交索赔申请，截止日期为 2027 年 5 月 1 日。申请人需满足以下条件：

提供受影响的钱包身份信息。
提供一个新生成的目标钱包地址。
提供签名的所有权证明消息及相关证据。

获批的索赔将在支付前经历七天的争议期。至于存放在 MEXC 的资金，其回收取决于交易所及任何相关的执法程序。

安全警告

Qubic 团队特别警告用户警惕“恢复骗局”。官方强调，合法的恢复协助绝不会要求用户提供钱包种子或支付任何费用。请广大用户务必保持警惕，保护个人资产安全。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文