一名攻击者清空了 1,404 个钱包中价值近 130 万美元的 QU 代币后，Qubic 已重启其区块链。这一事件迫使网络进入紧急停机，并将项目的钱包工具——而非其共识层——置于风波的中心。

10 月 18 日的攻击中，约 2.94 万亿枚 QU 代币在不到两小时内被盗。Qubic 的验证者（称为 Computors）在 tick 85,371,949 处停止交易以防止进一步损失。Qubic 本身是一个工作量证明智能合约平台，其网络状态以被称为 tick 的离散间隔推进，Computors 执行网络活动并通过法定人数投票协调决策。正是这种通过法定人数暂停活动的能力，在盗窃行为曝光后为网络提供了紧急制动。

10 月 19 日晚，区块链重新开始处理交易。10 月 20 日，Qubic 表示其验证者已批准恢复计划，开放了索赔门户，并开始向已验证的受害者付款。

The Qubic network is live again. The Computor quorum approved the recovery, the reclaim platform is open, and the first funds have already gone back to verified owners. Here's what's new and what you need to do. pic.twitter.com/2pIM0IfiFB

— Qubic (@Qubic) October 20, 2026

钱包是如何暴露的

窃贼并没有攻破 Qubic 的区块链。相反，攻击者利用了薄弱的钱包恢复种子——即创建钱包时生成的秘密字符字符串，它赋予所有者对其资金的完全访问权限。谁掌握种子，谁就控制钱包，无论密码如何，这正是可预测的种子能够瓦解钱包其他所有保护层的原因。

旧版本的 Qubic 钱包软件依赖一个不够安全的随机数生成器，导致部分恢复种子可被预测。该漏洞影响了通过 iPhone 和 iPad 浏览器、Mac 上的 Safari 以及旧版 Qubic iOS 应用创建的钱包——这些创建路径都共用了那个薄弱的生成器。攻击者有可能重建这些种子，并在不知道所有者密码的情况下获得访问权限。

Qubic 表示，已在 10 月 19 日左右发布的钱包 4.26.4 版本中修复了该问题。此次更新用更安全的方法替换了薄弱的生成器。

然而，更新软件并不能修复旧的恢复种子。任何使用受影响软件创建钱包的用户都必须创建一个新钱包并将资金转移到那里。仅仅在另一台设备上打开旧钱包并不能使其安全。

被盗资金被冻结，索赔通道开启

当 Qubic 暂停其网络时，窃贼的脱身计划陷入停滞，阻止了大部分赃款离开链上。约 87.1% 的被盗代币仍被困在区块链上，而加密货币交易所 MEXC 冻结了一个持有其余 12.9% 的账户。Qubic 随后将受影响的链上资金放入受保护托管，以便验证者将其返还给已验证的所有者。

受害者可以在 2027 年 5 月 1 日之前通过 Qubic 的官方恢复门户提交索赔。申请人必须提供其受影响的钱包身份和一个新生成的目标钱包，以及签名的所有权消息和佐证材料。获批准的索赔在付款前需经过七天的争议期。

MEXC 所持资金的追回取决于交易所及任何执法程序。这意味着链下持有的 12.9% 是赃款中命运尚未确定的部分，而链上份额则通过托管和索赔流程逐步返还给已验证的所有者。

Qubic 还警告用户防范恢复骗局。团队表示，合法的恢复协助绝不会要求交出钱包种子或支付费用。对于受影响的用户，所需步骤很简单：通过官方门户提交索赔，生成新钱包，并且绝不向任何提供协助的人分享现有种子n
向已验证受害者的付款于 10 月 20 日开始，索赔窗口将开放至 2027 年 5 月 1 日。

来源：Blockonomi