Layer-1 区块链 Qubic 在一次钱包助记词漏洞事件后,已重启网络并启动资产恢复流程。项目最新更新显示,攻击者利用该漏洞,从 1,404 个账户中转走了价值约 140.4 万美元的 QU 代币。
网络已恢复出块
Qubic 的区块链浏览器显示,网络已于 10 月 19 日晚 8:00 恢复处理 ticks,并继续推进到 85,371,949 这一暂停位置之后。该网络此前于周日暂停运行。
验证者批准恢复方案并开放索赔
Qubic 表示,网络验证者 Computors 已批准恢复计划,项目方也已为受影响的钱包持有人上线索赔平台。
受影响用户可以查询自己的地址,并通过 Qubic 的 reclaim 平台提交索赔申请。Qubic 表示,提交截止时间为 2027 年 5 月 1 日。
漏洞与修复措施
Qubic 表示,网络在周日暂停,是为了阻止被盗资金继续转移。此次攻击利用的是可预测的钱包助记词,这些助记词由存在漏洞的钱包软件生成。
项目方称,问题出现在部分 Apple 设备和浏览器上使用 Qubic 网页钱包生成的钱包助记词。当时使用了不安全的随机数生成器,可能产生可预测的助记词。Qubic 在周日表示,已在网页钱包最新版本中修复这一助记词生成缺陷。
Qubic 周二提醒用户:「如果你在 4.26.4 版本之前(10 月 19 日发布)使用 Qubic 网页钱包创建了钱包,即使资金从未被动用,也应将其视为不安全。」
团队还表示:「请更新到 4.26.4 或更高版本的网页钱包,然后创建一个新钱包。尽快将资金转移到新钱包,不要再使用旧钱包。」


