在 2.94 万亿 QU 从 1,404 个钱包被盗之后，Qubic 已恢复区块链运营，其 Computor 法定人数批准了一项恢复计划，首批被盗资金已返还给经验证的所有者。

10 月 20 日的更新标志着网络从一次因利用可预测钱包恢复种子的漏洞攻击引发的紧急停机中恢复。受影响的资金已被转入受保护的托管账户，同时一个专门的申诉平台正在接受赔付申请，截止日期为 2027 年 5 月 1 日。网络已重新处理交易，但使用存在漏洞的软件生成钱包的用户必须迁移至全新安全地址。

Computor 法定人数批准恢复与网络重启

Qubic 的 Computor 在 10 月 18 日于第 85,371,949 tick 协调执行了紧急暂停。此前攻击者利用弱钱包种子，在 10 月 17 日 23:42 UTC 至次日 01:26 UTC 之间转走了价值约 130 万美元的 QU。该项目在一条 X 帖子 中宣布了网络恢复。

此次干预冻结了网络上约 87.1% 的被盗代币。其余 12.9% 已被转移到加密货币交易所 MEXC，并在收款账户中被冻结。

由于这一弱点源于钱包种子生成而非网络协议本身，恢复工作依赖于协调的网络行动来冻结被盗代币，对于已转出链外的份额，则依赖于交易所的配合——这说明种子创建的安全性超出了链上规则本身所能保护的范围。

在停机期间，存在风险的持仓被转入受保护的托管账户，在 Computor 评估恢复程序的同时防止了进一步的非授权转账。法定人数随后批准了恢复安排，并授权网络恢复正常运行。

首批还款已送达经验证的钱包所有者，但已分配的总金额尚未披露。恢复仍以所有权验证为前提，而保存在 MEXC 的资金则遵循单独的流程，取决于交易所配合和执法部门要求。

钱包版本 4.26.4 修复弱种子生成问题

此次攻击利用了钱包种子生成中随机性不足的问题，使攻击者能够重构与存在漏洞的地址相关联的私钥。通过 iPhone 和 iPad 上的浏览器、macOS 上的 Safari 以及旧版本 Qubic iOS 应用创建的钱包尤其容易受到攻击。

由核心贡献者 Joetom 开发的一项安全补丁，将 JavaScript 中不安全的 Math.random() 实现替换为密码学安全的 crypto.getRandomValues() 函数。该修复包含在钱包版本 4.26.4 中，可防止新创建的种子使用存在漏洞的生成方法。

通过受影响软件生成钱包必须创建全新的恢复种子和地址，而不能仅仅更新现有钱包。Qubic 建议将 4.26.4 版本之前创建的网页钱包身份视为可能不安全，即使未发生非授权转账。

可预测的恢复凭证曾在加密货币领域造成过重大损失。此前的 Ill Bloom 钱包缺陷同样涉及随机性不足，使加密货币地址暴露于非授权访问，这说明软件更新无法追溯保护已被泄露的恢复凭证。这一类比凸显了为何密钥创建时的随机性被视为基础性依赖：一旦种子可被预测，签名等基本所有权证明便会失去可靠性，因为攻击者同样可以生成这些签名。

追回申诉开放至 2027 年 5 月

受影响用户可通过 Qubic 官方追回平台 提交申请，该平台要求提供被盗钱包的公开地址、一个新生成的安全目标地址，以及证明合法所有权的证据。

申请人必须使用受影响的身份签署验证消息，但仅有签名并不足够，因为攻击者可能持有相同的被盗私钥。可接受的支持证据包括交易所提款回执、过往充值记录、OTC 交易确认，以及与原钱包关联的未受影响地址的签名。

恢复流程将简单、无争议的申诉与需要开发者进一步审核的案件区分开。获批申诉在付款前须经过七天争议期，而存在所有权竞争的申诉将保持冻结直至解决。

用户可选择通过 Didit 进行身份验证，但并非必须完成。该追回平台不会索取钱包恢复种子，也不收取任何赔付费用。

恢复安排还涵盖受影响智能合约仓位中的资产，包括部分 QEA 持仓。在申诉窗口开放至 2027 年 5 月 1 日期间，值得关注的进展包括经验证还款的进度、每个七天争议期后争议申诉的处理情况，以及被 MEXC 冻结的 12.9% 资金——这取决于交易所配合和执法部门要求。