Qubic 在暫時停止網路以控制一項安全漏洞後，已讓區塊鏈重新上線。該漏洞允許攻擊者從 1,404 個帳戶竊取約 140 萬美元的 QU 代幣。這個 layer-1 專案也為受影響的用戶開放了復原程序，申領受理至 2027 年 5 月 1 日止。

由驗證者批准的重啟所伴隨的協調性暫停，在 layer-1 網路中相當罕見——在鏈上最終性的機制下，竊案受害者通常幾乎沒有追索途徑。這正是此次回應規模——全面停機、資金以託管方式保全，以及正式的申領程序——值得關注的原因。

區塊處理已於 10 月 19 日晚上 8 時恢復，鏈推進越過 tick 85,371,949，即安全事件發生後作業凍結的位置。據該專案表示，此次暫停是一項圍堵措施，旨在限制被竊資金的進一步流動，同時團隊著手修補漏洞並制定復原計畫。tick 編號為觀察者提供了鏈停止與恢復確切位置的可驗證參考點。

該網路的驗證者（稱為 Computors）已批准復原計畫，並推出專屬的申領平台，受影響的錢包持有可透過該平台查核資格並提交申領。延長的期限讓受影響的用戶有數個月的時間驗證帳戶並完成必要程序。由於停機讓受影響資金得以轉入受保護的託管帳戶而非持續暴露於風險中，結構化的申領程序才因此可行。

可預測種子如何導致竊案

事件核心在於 Qubic 網頁錢包軟體存在缺陷的版本所產生的可預測錢包種子。種子是錢包安全的基礎，因為它們協助產生控制並授權數位資產交易的加密金鑰。

據該專案所述，該缺陷影響了在某些 Apple 裝置與瀏覽器上透過其網頁錢包建立的種子。不安全的亂數產生器可能產生可預測的種子，潛在讓攻擊者得以推導錢包憑證並在未經授權的情況下存取資金。後續影響直接而明確：錢包衍生的每一把金鑰都繼承了其起始亂數的品質，因此建立時的弱熵會削弱其上的一切。

此弱點引發了對使用受影響軟體所建立錢包安全性的疑慮，因為不可預測的種子產生是保護加密貨幣資產的根本。若攻擊者能重現錢包的種子，即使合法持有人從未揭露任何憑證，其控制的資金也可能面臨風險。

Qubic 暫停其鏈以限制潛在損害，並在修復工作進行期間防止受影響資產進一步流動。在驗證者批准復原安排後，網路作業隨即恢復。

While the network was halted, the affected funds were moved into a protected escrow instead of staying exposed. That made recovery possible. The quorum approved it, and the network has resumed normal operation.

— Qubic (@Qubic) October 20, 2026

呼籲用戶建立新錢包

Qubic 表示，已於 10 月 19 日發布的網頁錢包 4.26.4 版中修補此漏洞。然而，僅靠軟體更新並無法消除使用較早版本軟體所建立錢包的風險。

該專案呼籲以先前網頁錢包版本建立錢包的用戶，將這些錢包視為不安全，升級至 4.26.4 或更新版本、建立新錢包，並盡快轉移剩餘資金。

此警示有其必要，因為更新錢包軟體未必會改變現有錢包底層的子或加密憑證。建立新錢包並將資產轉入其中，可協助用戶避免繼續依賴可能已因漏洞而外洩的憑證。

用戶也被建議在輸入敏感資訊或轉移資金前，確認其使用的是該專案的正版錢包與復原服務。由於加密貨幣交易通常難以逆轉，在任何安全事件中謹慎查證都至關重要——尤其在此刻，因為重大的加密貨幣入侵事件之後，假冒的復原入口網站與仿冒帳號往往隨之出現。

復原程序與安全影響

申領平台為受影響的持有者提供正式管道，可查核其錢包地址是否受到影響，並依批准的復原計畫提交申領。該專案已指示用戶遵循其官方指示，並在 2027 年 5 月 1 日期限前完成程序。接下來值得關注的實際事項，是申領期限本身，以及關於申領將如何評估與支付的任何後續公開細節。

此事件說明了錢包產生機制的弱點，即使底層區塊鏈本身仍正常運作，也可能造成損害。可預測的加密種子可能削弱錢包安全，並使數位資產暴露於未經授權的存取風險。

對 Qubic 而言，讓網路重新上線僅解決了部分問題。復原程序、錢包遷移指引，以及亂數產生器缺陷的修補，同樣是限制進一步損失並重建用戶信心的關鍵。

該專案在公告中並未說明是否所有被竊資金都能追回。因此，受影響的用戶應區分提交申領與實際獲得償付之間的差異，因為結果將取決於復原計畫的條款與執行方式。

此事件最終凸顯了安全亂數產生、及時的軟體更新，以及當漏洞威脅區塊鏈生態系統的私鑰安全時主動遷移錢包的重要性。