Qubic 遭 140 萬美元錢包竊案後重啟區塊鏈，開啟回收索賠
重點速覽
- •攻擊者利用 Qubic 有漏洞的網頁錢包軟體所產生的可預測錢包種子，從 1,404 個帳戶盜取約 140 萬美元 QU 代幣。
- •Qubic 網路於 10 月 19 日晚間 8 時恢復處理 ticks，越過 tick 85,371,949——鏈上於週日在該點停機，以阻止贓款進一步轉移。
- •網路驗證者（稱為 Computors）已批准回收計畫，受影響的持有者可在專屬回收索賠平台於 2027 年 5 月 1 日前提交索賠。
- •漏洞源於特定 Apple 裝置與瀏覽器上不安全的亂數產生器，已於 10 月 19 日發布的網頁錢包 4.26.4 版中修復。
- •Qubic 建議所有以 4.26. 之前版本建立錢包的用戶將其視為不安全、建立新錢包並盡快轉移資金，警告範圍涵蓋攻擊者從未動過的帳戶。
Layer-1 區塊鏈 Qubic 遭遇錢包種子漏洞，攻擊者從 1,404 個帳戶盜取約 140 萬美元 QU 代幣。根據該專案最新公告，Qubic 已重啟網路並啟動回收程序。
該網路的區塊鏈瀏覽器顯示，Qubic 於 10 月 19 日晚間 8 時恢復處理 ticks，並越過 tick 85,371,949——鏈上於週日在該點停機。
Computors 批准回收計畫
Qubic 表示，其網路驗證者（稱為 Computors）已批准回收計畫，專案也為受影響的錢包持有者啟用了索賠平台。受影響的用戶可查詢自己的地址並透過 Qubic 的回收索賠平台提交索賠，依專案說法，提交期限至 2027 年 5 月 1 日——此期限給予受影響持有者一年以上的時間核驗資格並提出申請。
鏈上於週日停機，是為了在攻擊者利用有漏洞的錢包軟體產生可預測錢包種子後，防止贓款進一步轉移。
不安全亂數導致可預測種子
此漏洞影響在特定 Apple 裝置與瀏覽器上使用 Qubic 網頁錢包產生的錢包種子，因不安全的亂數產生器可能產出可預測的種子。錢包種子是衍生用戶私鑰與地址的主值；若其生方式可預測，攻擊者無須接觸受害者的裝置即可重現種子並解鎖資金。這正是這次大規模盜領的機制——也是為何即使攻擊者從未動過的帳戶也受此漏洞影響。Qubic 於週日表示，種子產生缺陷已在最新版網頁錢包中修復。
團隊週二在X 貼文中表示：「若您在 4.26.4 版（10 月 19 日發布）之前以 Qubic 網頁錢包建立錢包，即使資金從未被動過，也請將其視為不安全。」
團隊表示：「請更新至網頁錢包 4.26.4 或更新版本，然後建立新錢包。」「請盡快將資金轉移至新錢包，並且永遠不要再使用舊錢包。」
此建議適用範圍超出被盜的 1,404 個帳戶，因為由同一有缺陷的亂數機制產生的任何種子都帶有相同的潛在弱點。
背景：Qubic 網路
Qubic 是由 IOTA 共同創辦人 Sergey Ivanchlo 創立的 Layer-1 網路。其共識依賴 676 個稱為 Computors 的驗證者，他們大約每秒發布一次「ticks」——即帳本進度的有序單元。該專案在 2025 年因其有用工作量證明（useful proof-of-work）模型而廣受關注，該模型將挖礦算力導向訓練人工智慧模型。
固定的驗證者集合也是協調應變得以實現的關鍵：由於共識掌握在確定的 Computors 成員手中，網路得以在特定 tick 停機、批准回收計畫，並從帳本上同一點恢復運作。
