Qubic现已正式重新上线。在近期导致约1,400个钱包共140万美元QU被盗的种子生成漏洞发生后，团队已启动恢复流程，并推出了索赔门户，受影响的钱包持有者可通过该门户提交资金恢复请求。

根据Qubic Explorer的数据，区块链于10月19日20:00 UTC恢复tick处理。在周日紧急停机之后，网络目前正在处理tick 85,371,949之后的交易。

索赔门户开放至2027年5月

Qubic鼓励受影响用户提交索赔，将其资金恢复至安全身份。团队解释称，computor quorum将负责所有与恢复相关的决定及相应行动的实施。用户可在2027年5月1日之前通过官方索赔门户提交索赔，距网络于10月19日恢复运行已有超过六个月的时间窗口。

平台向用户保证，在区块链无法使用期间，资金已被转移至安全的托管钱包。此次转移已成为成功恢复的基础。不过，项目方警告称，凡是在10月19日4.26.4版本更新之前创建的网页钱包均不安全。

团队表示："务必更新您的钱包，将所有资产转移到新的安全地址，并完全停止使用旧钱包。"

攻击者从1,404个钱包中窃取了2.94万亿QU。据网络方称，此次攻击源于种子生成方面的薄弱环节，而非Qubic协议本身的问题。该项目在X上的一篇帖子中表示："事件发生是因为这些种子很弱。这意味着攻击者能够生成与您相同的有效签名。"Qubic随后确认，种子生成缺陷已在其网页钱包的最新版本中得到修复。

与Coldcard安全事件的相似之处

该事件与此前的安全漏洞事件相呼应——随机数生成方面的缺陷曾使加密钱包易受攻击。7月下旬，黑客利用了Coinkite的Coldcard中的一个固件配置漏洞——该漏洞可追溯至2021年3月——窃取了用户的比特币。

此次攻击通过四波相互独立的欺诈性交易实施。攻击始于2026年7月30日，黑客在短短25分钟内窃取了594 BTC，价值近3,800万美元。这一安全威胁利用了受影响钱包硬件熵生成的弱点。

具体而言，2021年3月发布的Coldcard固件4.0.1版本中的一个缺陷破坏了种子生成算法，导致生成了低熵的恢复短语。因此，配置该固件的钱包生成了容易被离线破解的弱私钥。设置设计上的这一缺陷导致密码安全的彻底崩溃，使过时硬件上的密钥空间从128位缩减至仅40位。根据Galaxy的研究，总损失约为1,816 BTC，接近1.16亿美元，涉及5,200个不同的地址。

9月发生两起重大加密货币攻击事件

区块链安全公司PeckShield记录到9月共发生55起重大攻击事件，总损失接近7.665亿美元，较8月的1.363亿美元增长了462%。损失主要来自价值3.87亿美元的Bitget交易所攻击事件和价值3.2亿美元的Liquid Network入侵事件，不过Liquid随后有2.85亿美元资金被追回。

据Bitget首席执行官Gracy Chen称，此次攻击是攻击者操纵后端交易数据以绕过授权流程所致。公司将通过其用户保护基金自行承担损失，该基金余额超过4.64亿美元。至于Liquid Network，共有4,000 BTC被非法转出。

Qubic事件进一步增加了影响加密用户、交易所和钱包提供商的安全失败案例清单。尽管这些安全事件的原因和规模各不相同，但它们凸显了安全密钥生成、快速事件响应和透明恢复流程的重要性。它们也展示了不同的赔偿方式：Bitget设立了专门的保护基金，Liquid实现了部分资金返还，而Qubic则采用了基于托管的索赔流程。

对Qubic而言，当务之急是处理索赔，同时确保用户迁移至安全的钱包身份。在2027年5月1日截止日期前提交的索赔数量，以及computor quorum对这些索赔的裁决，将决定被盗价值能挽回多少，以及网络恢复用户信心的效果如何。