Qubic 钱包安全漏洞造成 140 万美元损失后重启区块链

Qubic 于 10 月 19 日晚上 8:00 恢复区块链运行。此前，该项目暂停网络以遏制一项安全漏洞；恢复后，网络继续运行至 tick 85,371,949 之后。该漏洞导致攻击者能够从 1,404 个账户中盗取价值约 140 万美元的 QU 代币。暂停网络旨在限制被盗资金进一步转移，同时该第一层区块链项目着手修复漏洞。项目推出了面向受影响用户的资金追回流程，领取申请接受期限截至 2027 年 5 月 1 日。称为 Computors 的验证者批准了追回计划，并上线了专用追回平台。

可预测的钱包种子导致未经授权的访问

此次事件涉及 Qubic 网页钱包软件的一个易受攻击版本生成可预测的钱包种子。据该项目称，漏洞影响了通过其网页钱包在某些苹果设备和浏览器上创建的钱包种子。不安全的随机数生成器可能生成可预测的种子，使攻击者有可能确定钱包凭证并未经授权访问资金。钱包种子是关键的安全组件，因为它们有助于生成用于控制和授权数字资产交易的加密密钥。该弱点引发了人们对使用受影响软件创建的钱包安全性的担忧，尤其是因为不可预测的种子生成对于保护加密货币持仓至关重要。根据 Qubic 10 月 20 日的声明，在网络暂停期间，受影响的资金被转移至受保护的托管账户，而不再继续暴露于风险之中。

Qubic 于 10 月 19 日发布修复后的钱包版本 4.26.4

Qubic 在 10 月 19 日发布的网页钱包版本 4.26.4 中修复了该漏洞。该项目敦促使用旧版网页钱包创建钱包的用户将这些钱包视为不安全，升级至 4.26.4 或更高版本，生成新钱包，并尽快转移剩余资金。这一预防措施很重要，因为更新钱包软件可能不会改变现有钱包的底层种子或加密凭证。创建新钱包并将资产转移至其中，有助于用户避免继续依赖可能已因漏洞暴露的凭证。在输入敏感信息或转移资产之前，用户应确认自己访问的是该项目的正版钱包和资金追回服务。

追回平台接受领取申请至 2027 年 5 月 1 日

该追回平台为受影响的持有者提供了正式渠道，用于检查其钱包地址是否受到影响，并根据获批的追回计划提交领取申请。用户应遵循该项目的官方说明，并在 2027 年 5 月 1 日截止日期前完成流程。延长的截止日期为受影响用户提供了数月时间，以核实其账户并完成所需的资金追回流程。受影响用户应区分提交领取申请和获得赔付，因为结果将取决于追回计划的条款及其执行情况。此次事件凸显了安全的随机数生成、及时更新软件，以及当漏洞威胁区块链生态系统中的私钥安全时主动迁移钱包以保护私钥安全的重要性。

常见问题

Qubic 于 10 月 19 日的区块链发生了什么？

Qubic 于 10 月 19 日晚上 8:00 恢复区块链运行。此前，该项目暂停网络以遏制一项安全漏洞；恢复后，网络继续运行至 tick 85,371,949 之后。该漏洞导致攻击者能够从 1,404 个账户中盗取价值约 140 万美元的 QU 代币。

受影响的 Qubic 钱包持有者如何追回资金？

Qubic 的验证者批准了一项追回计划，并上线了专用追回平台。受影响的钱包持有者可以通过该平台检查自己是否符合条件，并在 2027 年 5 月 1 日截止日期前提交领取申请。