Qubic 在一名攻擊者從1,404個錢包盜走近130萬美元QU代幣後重啟了其區塊鏈，這起事件迫使網路緊急停機，並將該項目的錢包工具——而非其共識層——推到了風波的中心。

10月18日的攻擊在不到兩小時內被盜走約2.94兆枚QU代幣。Qubic 的驗證者（稱為Computors）在tick 85,371,949停止交易，以防止進一步損失。Qubic 本身是一個工作量證明智慧合約平台，其網路狀態以稱為tick的離散區間推進，Computors 執行網路活動並透過法定人數投票協調決策。正是這種透過法定人數停止活動的能力，在竊案曝光後為網路提供了緊急煞車。

到了10月19日晚間，區塊鏈已恢復處理交易。10月20日，Qubic 表示其驗證者已批准復原計畫、開放索賠入口網站，並開始向經核實的受害者付款。

The Qubic network is live again. The Computor quorum approved the recovery, the reclaim platform is open, and the first funds have already gone back to verified owners. Here's what's new and what you need to do. pic.twitter.com/2pIM0IfiFB

— Qubic (@Qubic) October 20, 2026

錢包漏洞是如何產生的

竊賊並未攻破 Qubic 的區塊鏈。攻擊者利用的是薄弱的錢包恢復種子——即創建錢包時產生、讓擁有者能完全掌控資金的秘密字元字串。誰掌握種子，誰就控制錢包，無需任何密碼，這也是為什麼可預測的種子能瓦解錢包所有其他層面的保護。

Qubic 較舊版本的錢包軟體依賴一個安全性不足的亂數產生器，導致部分恢復種子可被預測。此缺陷影響了透過 iPhone 和 iPad 瀏覽器、Mac 上的 Safari，以及舊版 Qubic iOS 應用程式創建的錢包——這些創建途徑都使用了該薄弱的產生器。攻擊者有可能重建這些種子，在不知道擁有者密碼的情況下取得存取權。

Qubic 表示已在10月19日左右發布的錢包版本4.26.4中修復此問題。此次更新以更安全的方法取代了薄弱的產生器。

然而，更新軟體並無法修復舊有的恢復種。任何使用受影響軟體創建錢包的人都必須創建新錢包並將資金轉移過去。僅在另一台裝置上開啟舊錢包並不會使其變得安全。

被盜資金遭凍結，索賠窗口開啟

當 Qubic 停止其網路時，竊賊的脫逃計畫受阻，使大部分贓款無法離開鏈上。約87.1%的被盜代幣仍被困在區塊鏈上，而加密貨幣交易所 MEXC 凍結了一個持有其餘12.9%的帳戶。Qubic 隨後將受影響的鏈上資金置於受保護的託管中，以便驗證者能將其返還給經核實的擁有者。

受害者可在2027年5月1日之前透過 Qubic 官方復原入口網站提交索賠。申請人必須提供受影響的錢包身分和新產生的目標錢包，並附上簽署的擁有權訊息和佐證資料。獲批准的索賠在付款前有七天爭議期。

存放在 MEXC 的資金能否追回，取決於交易所及任何執法程序。這使得鏈下持有的12.9%成為下落仍未確定的部分，而鏈上份額則透過託管和索賠流程逐步返還給經核實的擁有者。

Qubic 也警告用戶提防復原詐騙。團隊表示，正當的復原協助絕不會要求交出錢包種子或支付費用。對受影響的用戶而言，所需步驟很明確：透過官方入口網站提交索賠、產生新錢包，且絕不向任何提供協助的人透露現有種子。

向經核實受害者付款的作業已於10月20日開始，索賠窗口將開放至2027年5月1日。

來源：Blockonomi