自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Qubic在攻击者利用弱种子地址耗尽1.4K个钱包后冻结链

2026-10-19 09:36:13
收藏

Layer-1区块链网络Qubic因种子生成漏洞暂停运营,约140万美元资金被盗

据项目方透露,Layer-1区块链网络Qubic于周日暂停运营。据报道,攻击者利用弱生成的钱包助记词(seeds),从超过1,400个账户中盗取了约140万美元的资金。

Qubic在X平台(原推特)上发布声明称,网络在区块高度85,371,949处暂停运行,截至发稿时仍处于暂停状态。该项目指出,此次漏洞影响了使用iPhone或iPad任何浏览器、Mac上的Safari浏览器(直至2026年10月18日)以及2025年7月之前的Qubic iOS应用程序生成的钱包助记词,导致2.94万亿Qubit(QU)代币被盗。

“被盗资金的87.1%从未离开Qubic网络,目前仍被冻结在原地址,”Qubic表示,“剩余的12.9%被发送至MEXC交易所,其团队在大约一小时内冻结了接收账户。”

Qubic遭窃事件是近期一系列与弱钱包助记词相关的攻击中的最新一起。今年7月,Coldcard披露攻击者曾通过固件漏洞削弱钱包助记词的安全性从而盗取资金。类似的安全缺陷也曾影响Trust Wallet的浏览器扩展程序以及Libbitcoin Explorer工具(2023年)。

Qubic表示,已在最新版本的网页钱包中修复了助记词生成的缺陷。GitHub上版本4.26.4的提交记录显示,Qubic在创建钱包助记词时,将不适合生成密码学秘密的JavaScript `Math.random()` 函数替换为密码学安全的 `crypto.getRandomValues()` 函数。

Qubic称,其核心团队正在识别受影响的钱包,并为网络的Computors节点准备恢复方案以供投票表决,届时将决定被冻结资金的去向。团队表示,在确定恢复计划后将发布完整的技术报告。截至目前,尚未公布网络重启的具体时间。

Qubic未立即回应媒体置评请求。

Qubic是一个支持免手续费交易和智能合约的Layer-1区块链。它建立在有用工作量证明(UPoW)共识机制之上,该机制重新利用了挖矿能量来训练人工智能。据CoinGecko数据,截至发稿时,Qubic代币的市值约为6,260万美元。

根据AMLBot发布的《2026年调查报告》,该报告分析了自年初以来开展的250起调查,数据显示在第三季度,黑客攻击和漏洞利用事件占加密货币犯罪案件的19%,但造成的报告损失却高达40%。

展开阅读全文
更多新闻