Qubic 遭 140 萬美元駭客攻擊後重啟區塊鏈，理賠申請開放至 2027 年 5 月

Qubic 已重啟其第一層區塊鏈，並開始向已驗證的錢包所有者返還資金。此前一個種子生成漏洞讓攻擊者從 1,404 個帳戶中盜取了約 140 萬美元的 QU 代幣。

在 10 月 20 日於 X 上發布的恢復公告中，Qubic 表示其 Computor 法定人數已批准恢復安排，使網路得以恢復正常運作，並為受影響使用者開啟索賠流程。首批資金已經返還，不過該專案並未披露已支付多少款項或批准了多少索賠。

該鏈在 10 月 18 日實施暫停以防止更多被盜代幣轉移後，已恢復處理。受影響使用者必須在 2027 年 5 月 1 日之前，透過該專案指定的恢復平台提交索賠。

Computor 在網路暫停後批准 Qubic 恢復

根據 Qubic 先前的安全更新，此次攻擊發生在 10 月 17 日深夜至 10 月 18 日凌晨之間。一名攻擊者存取了以隨機性不足的恢復種子生成的錢包，取得了約 2.94 兆枚 QU。

Qubic 在 tick 85,371,949 處暫停了區塊鏈。此次暫停讓營運人員有時間限制轉帳，同時團隊調查受影響的地址，並為負責共識決策的參與者 Computor 準備恢復提案。

該專案先前估計，在其停止時，87.1% 的被盜代幣仍留在網路上。其餘 12.9% 已到達加密貨幣交易所 MEXC，Qubic 表示該交易所在大約一小時內凍結了接收帳戶。

正如 crypto.news 先前報導，最初的應對使該鏈處於暫停狀態，同時營運人員考慮如何恢復資產。在該階段，恢復計畫尚未獲得批准。

10 月 20 日的公告確認，法定人數投票此後已經進行。Qubic 表示，受影響的資金在關閉期間已被移入受保護的託管帳戶，使還款得以向已驗證的所有者進行。

其區塊鏈瀏覽器提供了對原始停止點之後 tick 的參照。確切的重新啟動時間無法從瀏覽器公開可存取的文字中獨立確認。

軟體修復後，較舊的 Qubic 錢包種子仍存在漏洞

該漏洞涉及錢包種子生成，而非據報的區塊鏈共識機制遭入侵。隨機性不足使某些恢復短語可被預測，可能讓攻擊者重建控制受影響帳戶的憑證。

Qubic 最初的事件更新指出，受影響類別包括透過 iPhone 和 iPad 上的瀏覽器、Mac 電腦上的 Safari 以及其 iOS 應用程式較舊版本生成的種子。

該專案的最新建議更為直接。

「如果你在 4.26.4 版本（10 月 19 日發布）之前使用 Qubic 網頁錢包創建了你的錢包，請將其視為不安全，即使你的資金從未被動過，」該團隊警告說。

Qubic 在 GitHub 上維護其官方錢包程式碼，並表示 4.26.4 版本解決了種子生成弱點。然而，更新應用程式並不能替換使用該有漏洞的軟體所生成的助記詞。

用戶必須安裝更新後的錢包，生成一個全新的助記詞，並將剩餘資金轉移到新地址。繼續使用舊種子將使相同的憑證繼續暴露。

另一起 10 月的 Ledger 安全調查在一台受影響的設備中發現了未經授權的硬體植入物。與 Qubic 的軟體相關弱點不同，該案例涉及疑似對透過經銷商分發的錢包進行了物理篡改。

追回索賠需要錢包簽名之外的證據

Qubic 的官方資金追回平台允許受影響的用戶檢查地址、提交索賠並追蹤其狀態。

索賠人需要其受損的來源身分、新生成的目標身分、簽署的訊息以及支持所有權的證明。

該入口網站解釋說，僅憑錢包簽名無法解決所有權糾紛，因為能夠重現受損種子的攻擊者可以生成相同的有效簽名。

支持性證據可能包括交易所提款收據、私人交易記錄或來自索賠人可證明控制的另一錢包的資金流向軌跡。可選的身分驗證可用，但該平台表示這並非強制性的。

Qubic 警告用戶提防透過私人訊息提供協助的冒充者。該團隊表示，它永遠不會要求提供助記詞，也不會主動發送直接訊息要求用戶提交索賠。

早前的錢包種子缺陷顯示了為何遷移是必要的

弱種子生成已影響到其他加密貨幣錢包。2026 年 7 月，Coldcard 披露了一個與韌體相關的隨機性問題，據報導暴露了數百個比特幣錢包。

早前的 Qubic 事件報告將該案例與 2023 年 Libbitcoin Explorer 漏洞一同討論，該漏洞允許攻擊者預測某些錢包種子。

在每個案例中，替換有漏洞的軟體並不能自動使先前生成的憑證變得安全。Qubic 表示，隨後將發布關於其 10 月事件的完整技術報告。