Qubic 遭 140 万美元黑客攻击后重启区块链，索赔通道开放至 2027 年 5 月

在种子生成漏洞导致攻击者从1,404个账户中盗取约140万美元的QU代币后，Qubic已重启其第一层区块链，并开始向已验证的钱包所有者返还资金。

在10月20日于X上发布的恢复公告中，Qubic表示其Computor法定人数批准了恢复安排，使网络得以恢复正常运营，并为受影响用户开启了申请流程。首批资金已经返还，尽管该项目未披露已支付多少资金或批准了多少申请。

在10月18日为防止更多被盗代币转移而实施的暂停之后，该链已恢复处理。受影响用户可在2027年5月1日之前通过该项目指定的恢复平台提交申请。

Computor在网络暂停后批准Qubic恢复方案

根据Qubic早前的安全更新，此次攻击发生在10月17日晚至10月18日早之间。攻击者访问了使用随机性不足的恢复种子生成的钱包，获取了约2.94万亿QU。

Qubic在tick 85,371,949处暂停了区块链。此次暂停为运营者争取了时间，以限制转账，同时团队调查受影响地址并为负责共识决策的参与者Computor准备恢复提案。

该项目此前估计，在停止时，87.1%的被盗代币仍留在网络上。其余12.9%已到达加密货币交易所MEXC，Qubic表示该交易所在大约一小时内冻结了接收账户。

正如crypto.news此前报道的那样，最初的应对使该链处于暂停状态，同时运营者在考虑如何追回资产。在该阶段，恢复计划尚未获得批准。

10月20日的公告确认，法定人数投票此后已经进行。Qubic表示，受影响资金在停机期间被转移至受保护的托管账户，从而能够向已验证的所有者进行偿还。

其区块链浏览器提供了超出原始停止点的tick参考。确切的重新启动时间无法从浏览器公开可访问的文本中独立确定。

软件修复后旧版Qubic钱包种子仍然存在漏洞

该漏洞涉及钱包种子生成，而非所报道的区块链共识机制被攻破。随机性不足使某些恢复短语可被预测，可能允许攻击者重建控制受影响账户的凭据。

Qubic最初的事件更新将通过在iPhone和iPad上的浏览器、Mac电脑上的Safari以及其iOS应用程序旧版本生成的种子列为受影响类别。

该项目的最新建议更为直接。

“如果你在 4.26.4 版本（10 月 19 日发布）之前使用 Qubic 网页钱包创建了钱包，请将其视为不安全，即使你的资金从未被动过，”该团队警告说。

Qubic 在 GitHub 上维护其官方钱包代码，并表示 4.26.4 版本修复了种子生成弱点。然而，更新应用程序并不能替换使用该存在漏洞的软件所生成的恢复短语。

用户必须安装更新后的钱包，生成一个全新的恢复短语，并将其剩余资金转移到新地址。继续使用旧种子将使相同的凭证继续暴露。

另一项 10 月的 Ledger 安全调查在一台受影响设备中发现了一个未经授权的硬件植入物。与 Qubic 的软件相关弱点不同，该案件涉及疑似对通过经销商分发的钱包进行物理篡改。

追回索赔需要钱包签名之外的证据

Qubic 的官方资金追回平台允许受影响的用户检查地址、提交索赔并跟踪其状态。

索赔人需要其受损的源身份、一个新生成的目标身份、一条签名消息以及支持性的所有权证明。

该门户解释说，仅凭钱包签名无法解决所有权纠纷，因为能够重现受损种子的攻击者可能生成相同的有效签名。

支持性证据可能包括交易所提现收据、私人交易记录或来自索赔人可证明控制的另一钱包的资金轨迹。可选的身份验证可用，但该平台表示并非强制。

Qubic 警告用户提防通过私信提供帮助的冒充者。该团队表示，它绝不会索要恢复短语，也不会主动发送私信要求用户提交索赔。

早前的钱包种子缺陷表明为何迁移是必要的

弱种子生成已影响其他加密货币钱包。2026 年 7 月，Coldcard 披露了一个与固件相关的随机性问题，据报道该问题暴露了数百个比特币钱包。

早前的 Qubic 事件报告将该案件与 2023 年 Libbitcoin Explorer 漏洞一并讨论，该漏洞允许攻击者预测某些钱包种子。

在每种情况下，替换存在漏洞的软件并不会自动使先前生成的凭证变得安全。Qubic 表示，随后将发布关于其 10 月事件的完整技术报告。