Qubic 遭 140 万美元钱包攻击后重启区块链并开放索赔
要点速览
- •攻击者利用 Qubic 存在漏洞的网页钱包软件生成的可预测钱包种子，从 1,404 个账户盗取了约 140 万美元的 QU 代币。
- •Qubic 网络于 10 月 19 日晚 8:00 恢复处理 ticks，越过 tick 85,371,949——该链此前于周日在此处暂停，以阻止被盗资金的进一步转移。
- •该网络的验证者（称为 Computors）批准了恢复计划，受影响的持有者可在专门的索赔平台上提交索赔，截止日期为 2027 年 5 月 1 日。
- •该漏洞源于特定苹果设备和浏览器上不安全的随机数生成器，并已在 10 月 19 日发布的网页钱包 4.26.4 版本中修复。
- •Qubic 建议所有使用 4.26.4 之前版本创建钱包的用户将其视为不安全钱包，创建新钱包并及时转移资金，该警告同样涵盖攻击者从未触及的账户。
根据项目的最新更新，Layer-1 区块链 Qubic 在钱包种子漏洞导致攻击者从 1,404 个账户盗取约 140 万美元 QU 代币后，已重启网络并启动恢复流程。
该网络的区块链浏览器显示，Qubic 于 10 月 19 日晚 8:00 恢复处理 ticks，越过 tick 85,371,949——该链此前于周日在此处被暂停。
Computors 批准恢复计划
Qubic 表示，其被称为 Computors 的网络验证者已批准恢复计划，项目方已为受影响的钱包持有者推出索赔平台。受影响用户可通过 Qubic 的索赔平台核验自己的地址并提交索赔，截止日期为 2027 年 5 月 1 日——这一期限为受影响的持有者提供了一年多的时间来核验资格并提交申请。
该链于周日暂停，以阻止被盗资金的进一步转移，此前攻击者利用了存在漏洞的钱包软件所生成的可预测钱包种子。
不安全随机性导致可预测的种子
该漏洞影响了在特定苹果设备和浏览器上使用 Qubic 的网页钱包生成的钱包种子，在这些环境中，不安全的随机数生成器可能产生可预测的种子。钱包种子是用户私钥和地址派生所依据的主值；如果其生成过程可预测，攻击者无需访问受害者设备即可复现种子并解锁资金。这正是大规模盗取背后的机制——也是该漏洞即便对攻击者从未触及的账户同样构成威胁的原因。Qubic 于周日表示，种子生成漏洞已在其网页钱包最新版本中修复。
团队在周二的X 帖子中表示：“如果你在 4.26.4 版本（10 月 19 日发布）之前使用 Qubic 网页钱包创建了钱包，请将其视为不安全的钱包，即使你的资金从未被动过。”
团队表示：“请更新至网页钱包 4.26.4 或更高版本，然后创建一个新钱包。尽快将资金转移到新钱包，切勿再使用旧钱包。”
该指引不仅适用于 1,404 个被盗账户，因为由同一缺陷随机性任何种子都带有相同的潜在弱点。
背景：Qubic 网络
Qubic 是一个由 IOTA 联合创始人 Sergey Ivanchlo 创立的 Layer-1 网络。其共识依赖于 676 名被称为 Computors 的验证者，他们大约每秒发布一次 "ticks"——即按顺序排列的账本进展单元。该项目在 2025 年因其有用工作量证明（useful proof-of-work）模型而受到广泛关注，该模型将挖矿算力引导至训练人工智能模型。
正是这一固定的验证者集合使协调一致的应对成为可能：由于共识掌握在明确的 Computor 成员手中，网络可以在特定 tick 处暂停、批准恢复计划，并从账本上的同一点恢复运行。
