Qubic 在 1,404 個錢包遭竊 2.94 兆 QU 後已恢復區塊鏈運作，其 Computor 法定人數批准了復原計畫，首批被竊資金已返還給通過驗證的持有者。

10 月 20 日的更新標誌著該網路從緊急停機中恢復，此次停機是由一起利用可預測錢包恢復種子的攻擊所引發。受影響資金已轉入受保護的託管帳戶，專屬索賠平台將受理賠償申請至 2027 年 5 月 1 日。網路已重新處理交易，但使用存在漏洞的軟體生成錢包的用戶必須遷移至全新的安全地址。

Computor 法定人數批准復原與網路重啟

攻擊者利用弱錢包種子，於 10 月 17 日 23:42 UTC 至隔日 01:26 UTC 之間轉移約價值 130 萬美元的 QU，Qubic 的 Computors 於 10 月 18 日在 tick 85,371,949 協調執行緊急停機。該項目在 X 貼文中宣布網路已恢復。

此一介入措施使網路上約 87.1% 的被竊代幣無法移動。其餘 .9% 已被轉移至加密貨幣交易所 MEXC，並在接收帳戶中被凍結。

由於弱點源自錢包種子生成而非網路協定本身，復原工作依賴協調一致的網路行動來凍結被竊代幣，至於已流出鏈外的部分則依賴交易所配合——這說明了種子生成的安全性不在鏈上規則所能保護的範圍之內。

在停機期間，存在漏洞的持倉被移入受保護的託管帳戶，在 Computors 評估復原程序的同時防止進一步的未經授權轉移。法定人數隨後批准了復原安排，並授權網路恢復正常運作。

首批還款已送達通過驗證的錢包持有者，但已發放的總金額尚未公布。復原仍須通過所有權驗證，持有於 MEXC 的資金則遵循另一套取決於交易所配合與執法要求的獨立程序。

錢包版本 4.26.4 修復弱種子生成問題

這次攻擊利用了錢包種子生成中隨機性不足的問題，使攻擊者得以重建與存在漏洞的地址相關聯的私鑰。透過 iPhone 與 iPad 上的瀏覽器、macOS 上的 Safari，以及較舊版本的 Qubic iOS 應用程式所建立的錢包尤其容易受到影響。

由核心貢獻者 Joetom 開發的安全性修補，以加密安全的 crypto.getRandomValues() 函式取代了 JavaScript 中不安全的 Math.random() 實作。此修復包含在錢包版本 4.26.4 中，可防止新建立的種子再使用存在漏洞的生成方法。

透過受影響軟體生成錢包的用戶必須建立全新的恢復種子與地址，而非僅更新現有錢包。Qubic 建議將 4.26.4 版本之前建立的網頁錢包身分視為可能不安全，即使未發生未經授權的轉移。

可預測的恢復憑證曾在加密貨幣領域其他地方造成重大損失。較早的 Ill Bloom 錢包缺陷同樣涉及隨機性不足，使加密貨幣地址暴露於未經授權的存取，這說明了為何軟體更新無法追溯保護已遭洩露的恢復憑證。此一相似案例凸顯了金鑰生成時的隨機性為何被視為基礎性依賴：一旦種子可被預測，簽章等基本所有權證明失去可靠性，因為攻擊者同樣能產生這些證明。

索賠申請開放至 2027 年 5 月

受影響的用戶可透過 Qubic 官方復原平台提交申請，該平台要求提供遭入侵錢包的公開地址、一個新產生的安全目標地址，以及能證明合法所有權的證據。

申請人必須以其受影響的身分簽署驗證訊息，但僅有簽章並不足夠，因為攻擊者可能持有相同的遭入侵私鑰。可被接受的佐證包括交易所提款收據、過往入金紀錄、場外交易（OTC）確認紀錄，以及與原錢包相關聯且未受影響地址的簽章。

復原流程將簡單且無爭議的申請與需要開發者額外審查的案件分開處理。獲批准的申請在付款前須經過七天異議期，而所有權存在競爭的申請則凍結至爭議解決為止。

用戶可選擇透過 Didit 進行身分驗證，但並非必須完成。該復原平台不會要求提供錢包恢復種子，也不收取任何賠償費用。

復原安排同樣涵蓋存在於受影響智能合約倉位中的資產，包括特定 QEA 持倉。隨著索賠窗口開放至 2027 年 5 月 1 日，後續值得關注的發展包括通過驗證的還款進度、每個七天異議期後爭議案件的處理方式，以及被 MEXC 凍結的 12.9% 資金，後者取決於交易所配合與執法機關的要求。