Qubic 在暂时暂停网络以遏制一起安全漏洞后，已将其区块链重新上线，该漏洞曾使攻击者能够从 1,404 个账户窃取约 140 万美元的 QU 代币。这个 layer-1 项目还为受影响用户开放了恢复流程，申领截止日期为 2027 年 5 月 1 日。

经过协调的暂停以及随后由验证者批准的重启在 layer-1 网络中并不多见——在这些网络中，链上最终性通常使盗窃受害者几乎没有追索手段。这也正是此次响应的规模——全面停机、资金托管保护以及正式的申领流程——值得关注的原因。

处理于 10 月 19 日晚 8:00 恢复，链上进度越过了 tick 85,371,949——即安全事件发生后运营被冻结的节点。据该项目称，暂停是一项遏制措施，旨在限制被盗资金的进一步转移，同时团队着手修复漏洞并制定恢复计划。这个 tick 编号为观察者提供了一个可验证的参考点，准确标示了链在哪里停止、又在哪里恢复。

该网络的验证者（称为 Computors）批准了恢复计划，并推出了专门的申领平台，受影响的钱包持有者可通过该平台核查自身资格并提交申领。延长的截止期限为受影响用户提供了数月时间来验证账户并完成所需流程。由于暂停使受影响资金得以转入受保护的托管账户而非继续暴露在外，结构化的申领流程才得以实现。

可预测的种子如何导致盗窃

此次事件的核心是 Qubic 网页钱包软件易受攻击版本所生成的可预测钱包种子。种子是钱包安全的基础，因为它们用于生成控制和授权数字资产交易的加密密钥。

据该项目称，该漏洞影响了在某些 Apple 设备和浏览器上通过其网页钱包创建的种子。一个不安全的随机数生成器可能产生可预测的种子，使攻击者有可能推导出钱包凭证并在未经授权的情况下访问资金。其下游影响是直接的：钱包派生的每个密钥都继承了初始随机性的质量，因此时的弱熵会破坏其上构建的一切。

这一弱点引发了对使用受影响软件创建的钱包安全性的担忧，因为不可预测的种子生成是保护加密货币资产的根本。如果攻击者能够复现钱包的种子，即使合法持有者从未泄露任何凭证，其控制的资金也可能面临风险。

Qubic 暂停了其链以控制潜在影响，并在修复工作进行期间防止被泄露资产的进一步转移。在验证者批准恢复安排后，网络运营得以恢复。

虽然网络处于暂停状态，受影响的资金被转入受保护的托管账户，而非继续暴露在外。这使得恢复成为可能。法定人数批准了该方案，网络已恢复正常运行。

— Qubic (@Qubic) October 20, 2026

敦促用户创建新钱包

Qubic 表示，已在 10 月 19 日发布的网页钱包 4.26.4 版本中修复了该漏洞。然而，仅靠软件更新并不能消除使用早期版本创建的钱包所面临的风险。

该项目敦促使用旧版网页钱包创建钱包的用户将那些钱包视为不安全，升级到 4.26.4 或更高版本，创建新钱包，并尽快转移剩余资金。

这一 caution 是有必要的，因为更新钱包软件可能不会改变现有钱包的底层种子或加密凭证。创建新钱包并将资产转入其中，可以帮助用户避免继续依赖可能已被漏洞暴露的凭证。

用户还被建议在输入敏感信息或转移资金之前，确认自己使用的是该项目的正版钱包和恢复服务。由于加密货币交易通常难以逆转，在任何安全事件中进行仔细核实都至关重要——尤其是在当下，因为虚假恢复门户和仿冒账户往往会伴随重大加密安全事件出现。

恢复流程与安全影响

申领平台为受影响的持有者提供了一条正式渠道，用于核查其钱包地址是否受到影响，并按批准的恢复计划提交申领。该项目已指示用户遵循其官方指示，并在 2027 年 5 月 1 日的截止期限前完成流程。接下来值得关注的实际事项包括申领截止期限本身，以及关于申领将如何评估和支付的任何后续公开细节。

这一事件表明，即使底层区块链本身仍在正常运行，钱包生成方面的弱点也可能造成损害。可预测的加密种子会削弱钱包安全，使数字资产面临未经授权访问的风险。

对 Qubic 而言，让网络重新上线只是解决了部分问题。恢复流程、钱包迁移指引以及随机数生成器缺陷的修复，对于限制进一步损失和重建用户信心同样至关重要。

该项目在公告中并未说明所有被盗资金是否都能被追回。因此，受影响用户应区分提交申领与实际获得赔付，最终结果将取决于恢复计划的条款和执行情况。

此次事件最终凸显了安全随机数生成、及时的软件更新以及主动的钱包迁移的重要性——每当漏洞威胁到区块链生态系统的私钥安全时，这些措施都不可或缺。