Qubic 已正式恢復上線。在近期種子生成弱點導致約 1,400 個錢包中價值 140 萬美元的 QU 遭竊後，團隊已啟動復原流程，並推出理賠入口，受影響的錢包持有者可透過該入口提交資金找回申請。

根據 Qubic Explorer，區塊鏈於 10 月 19 日 20:00 UTC 恢復 tick 處理。在週日緊急停機之後，網路目前正處理 tick 85,371,949 之後的交易。

理賠入口開放至 2027 年 5 月

Qubic 鼓勵受影響的用戶提交理賠申請，將資金恢復至其安全身份。團隊解釋，computor quorum 將負責所有與復原相關的決策及執行相應行動。用戶可在 2027 年 5 月 1 日前透過官方理賠入口提交申請，即自網路 10 月 19 日恢復運作起超過六個月的期限。

平台向用戶保證，在區塊鏈無法使用的期間，資金已轉入安全的託管錢包。此次轉移已成為成功復原的基礎。不過，該項目警告，在 10 月 19 日 4.26.4 版本更新之前建立的任何網頁錢包均不安全。

團隊表示：「更新你的錢包、將所有資產轉移至新的安全地址，並完全停止使用舊錢包，這一點至關重要。」

攻擊者從 1,404 個錢包竊取了 2.94 兆 QU。據網路方面表示，此次攻擊源於種子生成的弱點，而非 Qubic 協議本身。該項目在一則 X 貼文中表示：「事件的發生是因為這些種子過於薄弱。這意味著攻擊者可以產生與你相同的有效簽名。」Qubic 隨後確認，種子生成缺陷已在其最新版本的網頁錢包中得到修復。

與 Coldcard 漏洞事件的相似之處

此事件令人聯想到過去因隨機數生成缺陷而使加密錢包容易遭受攻擊的安全漏洞。7 月下旬，駭客利用 Coinkite 的 Coldcard 韌體配置漏洞——可追溯至 2021 年 3 月——竊取用戶的 Bitcoin。

此次攻擊分四波欺詐交易進行。始於 2026 年 7 月 30 日，駭客僅在 25 分鐘內竊取 594 BTC——接近 3,800 萬美元。此安全威脅利用了受影響錢包硬體熵生成的弱點。

具體而言，2021 年 3 月發布的 Coldcard 韌體 4.0.1 版本中的一個錯誤破壞了種子生成演算法，導致產生低熵的復短語。因此，配置該韌體的錢包生成了可輕易離線破解的弱私鑰。設計上的缺陷導致加密安全完全崩潰，將金鑰空間從 128 位元縮減至過時硬體上僅 40 位元。根據 Galaxy 的研究，總損失約為 1,816 BTC——接近 1.16 億美元——分布在 5,200 個不同地址。

九月發生兩起重大加密攻擊事件

區塊鏈安全公司 PeckShield 記錄了九月的 55 起重大攻擊事件，總損失接近 7.665 億美元——較八月的 1.363 億美元成長 462%。損失主要來自價值 3.87 億美元的 Bitget 交易所攻擊事件，以及價值 3.2 億美元的 Liquid Network 漏洞事件，不過 Liquid 隨後追回了 2.85 億美元。

據 Bitget 執行長 Gracy Chen 表示，此次攻擊涉及攻擊者操縱後端交易數據以繞過授權流程。該公司將透過其餘額超過 4.64 億美元的用戶保護基金自行承擔損失。至於 Liquid Network 事件，共有 4,000 BTC 被非法轉出。

Qubic 事件使影響加密用戶、交易所與錢包提供商的安全事故清單持續擴大。儘管這些漏洞的原因與規模各不相同，但它們凸顯了安全金鑰生成、快速事件回應與透明復原流程的重要性。它們也展示了賠償方式的不同：Bitget 設有專門的保護基金、Liquid 部分返還資金，而 Qubic 則採用基於託管的理賠流程。

對 Qubic 而言，當務之急是處理理賠申請，同時確保用戶遷移至安全的錢包身份。在 2027 年 5 月 1 日截止日期前提交的申請數量，以及 computor quorum 對申請的裁定，將決定被竊資金能夠追回多少，以及網路能有效恢復多少用戶信心。